В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

580

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Стейблкоины на Ethereum принесли эмитентам $5 миллиардов дохода в 2025 году

Token Terminal опубликовал данные: в 2025 году эмитенты стейблкоинов получили около $5 миллиардов дохода от размещения монет на Ethereum, а предложение стейблкоинов выросло примерно на $50 миллиардов и превысило $180 миллиардов к четвертому кварталу. Доходы эмитентов в IV квартале достигли около $1,4 миллиарда; часть доходов обусловлена доходностью резервных активов, поддерживающих стейблкоины, при этом Ethereum остается основной платформой для крупных эмитентов.

Киты с минимум 1000 BTC увеличили запасы на 104 340 BTC, сообщает Santiment

Santiment сообщил в соцсетях, что адреса с балансом не менее 1000 BTC дополнили свои запасы на 104 340 BTC (+1,5%). При этом число крупных транзакций свыше $1,000,000 выросло до максимума за два месяца.

DUSK вырос на 33,9% и превысил $0,2

По данным рынка HTX, DUSK поднялся выше $0,2 и торгуется по $0,205, что на 33,9% выше, чем 24 часа назад. Рост сопровождался повышенной торговой активностью.

Йеллен: крипто-дружественная политика начинает приносить плоды, принятие крипто-законопроекта вероятно

Дэниел Ли, основатель Liquid Capital, заявил, что проводимая политика в пользу криптовалют постепенно реализуется и вероятность принятия законопроекта о криптовалютах высока. По его словам, это станет поворотным моментом для отрасли, откроет путь для новых сильных основателей и качественных проектов и позволит американским финансовым институтам шире участвовать в интеграции криптоиндустрии в основную финансовую систему.

ENSO подскочил более чем на 79% за сутки

ENSO подорожал более чем на 79% за 24 часа и сейчас торгуется по $1,372, согласно данным биржи HTX. Подробностей о причинах резкого роста биржа не приводит.