В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

596

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ признался, что никогда не торговал золотом

Генеральный директор Binance CZ заявил в ответ на вопрос в сообществе, что никогда не покупал и не продавал золото, и предложил продать свои 2 унции золота, чтобы посмотреть реакцию рынка. По его словам, он не знает, как это делается, поэтому не имеет опыта торговлей золота и серебра.

NVIDIA подтвердила участие в раунде инвестиций OpenAI

Генеральный директор NVIDIA Дженсен Хуанг заявил, что компания обязательно примет участие в этом раунде и вложит в OpenAI значительные средства. NVIDIA планирует предоставить существенную финансовую поддержку для развития проектов в области искусственного интеллекта.

OKX Star CZ заявил, что больше не будет обсуждать инцидент 10/11 и опроверг связь с инвестициями Dragonfly

OKX Star CZ ответил, что не станет дальше обсуждать инцидент 10/11 и напомнил ключевые факты: падение BTC началось примерно за 30 минут до отвязки USDe, и без рычага вокруг USDe рынок, вероятно, стабилизировался бы. Представитель также сообщил, что Dragonfly никогда не инвестировала в OKX, и что ранее OKX инвестировала в Dragonfly.

Да Хунфэй и Эрик Чжан договорились завершить спор — предварительный финансовый отчет будет опубликован до 15 февраля

Основатель NEO Да Хунфэй сообщил, что он и его коллега Эрик Чжан согласились положить конец спору, наносящему ущерб NEO и сообществу. Они готовят предварительный финансовый отчет, который планируется обнародовать в полном объеме до 15 февраля, с подробностями для аудита, планирования бюджета и реформы управления. До публикации окончательной версии будут регулярно публиковаться обновления.

Рыночная капитализация I Stepped in Shit превысила $40 миллиона

Рыночная капитализация I Stepped in Shit превысила $40 миллиона, подскочив на 35,2% за последние 24 часа. Суточный объем торгов составил $7,7 миллиона; мем-монеты часто не имеют практического применения и отличаются высокой волатильностью, поэтому к инвестициям в них стоит подходить с осторожностью.