В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

565

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Команда Floki продала 27,4 млрд FLOKI за 340,61 ETH

По данным аналитика блокчейна Ai Auntie (@ai_9684xtpa), адрес 0xf12...3739B, связанный с командой Floki, продал 27,4 миллиарда FLOKI и получил 340,61 ETH, что составляет около $1,35 миллиона. Сделка была зафиксирована в блокчейне час назад.

BTC упал ниже $95 000

18 января BTC опустился ниже $95 000, потеряв 0,49% за 24 часа по данным рынка HTX.

Трейдер Джеймс Уинн считает, что Ethereum вступает в бычий цикл

Трейдер Джеймс Уинн, ранее едва не доведший себя до банкротства, написал в соцсетях, что Ethereum выглядит довольно сильным и возможно начинается долгожданный бычий цикл. По его мнению, в первом квартале сохранится бычий рынок, и интерес к монетам ETH, PEPE, DRB, BYTE может усилиться. Многие участники пока в стороне, но ситуация может быстро измениться.

Если Ethereum опустится ниже $3200, ликвидации длинных на основных CEX могут достичь 920 миллионов долларов

По данным Coinglass, падение цены Ethereum ниже $3200 приведет к накопленной интенсивности ликвидации длинных позиций на основных CEX в размере 920 миллионов долларов, тогда как пробой $3400 вызовет интенсивность ликвидации коротких позиций в 985 миллионов долларов. График ликвидаций отражает относительную интенсивность кластеров ликвидаций, а не точное число ожидающих контрактов или их стоимость.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...