В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

574

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

UBS планирует предлагать криптовалютные инвестиции состоятельным клиентам

UBS Group AG, управляющая активами на сумму $6,9 трлн, намерена предложить инвестиционные услуги в криптовалюты некоторым клиентам частного банка и сейчас подбирает партнёров для этого. Обсуждения идут несколько месяцев, окончательного решения пока нет.

SPACE подскочил после листинга на Binance Alpha, цена до $0,03

SPACECOIN (SPACE) резко вырос после листинга на Binance Alpha: цена достигла $0,03 и сейчас составляет $0,025, при рыночной капитализации $50 миллионов долларов. Участники Alpha получили право на аирдроп в размере 6720 токенов SPACE, что при текущей цене эквивалентно примерно $168.

CZ призвал молодых балансировать расходы, сбережения и инвестиции

Основатель Binance CZ заявил, что в молодости доходы обычно ниже, поэтому важно найти оптимальный баланс между расходами, сбережениями и инвестициями, включая вложения в саморазвитие; ключ — приближаться к оптимальной точке. 13 декабря прошлого года он в интервью пакистанскому социальному предпринимателю Билалу Бин Сакибу порекомендовал читать как способ обучения, фокусироваться на управлении рисками и, учитывая потенциал будущих доходов, брать на себя более высокие риски вместо чрезмерных сбережений.

CZ призвал розничных трейдеров учиться и управлять рисками

Основатель Binance CZ на Всемирном экономическом форуме в Давосе заявил, что розничным инвесторам для участия в криптовалютной торговле нужны обучение и контроль рисков. Он посоветовал не вкладывать все деньги в торговлю и начинать с небольшой части средств, чтобы попробовать. CZ сравнил риск с прыжком в глубокий бассейн для тех, кто не умеет плавать, предупреждая о возможных неприятных последствиях.

TikTok завершил сделку в США, ByteDance сохраняет 19,9% в совместном предприятии

TikTok объявил о создании TikTok US Data Security Joint Venture LLC, которая будет отвечать за защиту данных, безопасность алгоритмов, модерацию контента и защиту ПО в США. В управление вошли три управляющие инвестиционные стороны — Silver Lake, Oracle и MGX, каждая с долей 15%, а также ряд других инвесторов, включая семейный офис Dell, Vastmere Strategic Investments, Alpha Wave Partners и Revolution; ByteDance сохраняет 19,9% акций в JV.