В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

404

2 мин

08.05.2025

безопасность
Bitcoin
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SOL превысил отметку в $250 с ростом за сутки на 6,6%

Криптовалюта SOL поднялась выше $250 и сейчас торгуется на уровне $250,03, показав рост на 6,6% за последние 24 часа. Такой скачок отражает повышенный интерес инвесторов к монете.

Кит, держащий BNB семь лет, заработал почти $29 млн

Китовый адрес, который с 2016 года держит 29 440 BNB, получил прибыль в $28,8 млн. Изначально он вывел с Binance 71 861 BNB на $1 млн, а затем вернул на биржу 42 421 BNB. Сейчас стоимость оставшихся монет достигает $29,28 млн.

Китовый адрес перевел 9 000 ETH на Binance, общий отток за три дня достиг 15 000 ETH

Крупный адрес, который с июня по август накопил 86 001 ETH, за последние три дня перевел на Binance 15 010 ETH на сумму около $68,77 млн, включая недавний перевод в 9 000 ETH. Средняя цена продажи составила $4 582, что указывает на фиксацию прибыли.

Цена FTT выросла на 50% после активности SBF в Twitter

SBF в Twitter начал следить за несколькими новыми аккаунтами, что вызвало рост цены FTT на 50% за 15 минут — токен достиг $1,07. В сообществе обсуждают возможное улучшение статуса SBF, что могло повлиять на такой резкий скачок.

Monad запускает программу поддержки экосистемы Momentum

Компания Monad объявила о старте программы стимулирования экосистемы Momentum, первый раунд подачи заявок на участие в которой завершится 28 сентября. Участники должны иметь опыт создания качественных продуктов и эффективного управления капиталом, а команда Monad сначала вкладывает собственные ресурсы, дополняя их в рамках программы.