В открытом доступе появилась слитая база данных LockBit с 60 000 BTC-адресов

593

2 мин

08.05.2025

Bitcoin
безопасность
Активы
взлом
санкции
Кроссчейн
Monero
Cronos

Хакерская группировка LockBit стала жертвой собственной схемы. В результате утечки обнародованы 59 975 Bitcoin-адресов, 4442 переписки с жертвами, а также подробности атак. Данные были выложены в открытый доступ через взломанную панель администраторов на «даркнете». Вместо интерфейса появилась надпись: Don’t do crime, CRIME IS BAD xoxo from Prague, сообщил BleepingComputer.

По данным экспертов, слиты 20 таблиц из внутренней базы MySQL LockBit. Среди них — список BTC-адресов, ransomware-сборки, параметры атак (какие серверы исключать, какие файлы шифровать), а также лог переговоров с пострадавшими. В одной из таблиц содержатся имена 75 администраторов и аффилиатов, причем пароли хранились в открытом виде — примеры включают Weekendlover69 и Lockbitproud231. Приватные ключи, по заверению участников группировки, не попали в сеть.

Пока неясно, кто именно провел взлом. Однако послание на сайте напоминает сообщение, использованное ранее при атаке на даркнет-ресурс другой группировки — Everest. Это может указывать на одних и тех же атакующих. Эксперты также обратили внимание, что сервер LockBit работал на уязвимой версии PHP 8.1.2, подверженной RCE-эксплойту CVE-2024-4577.

LockBit — одна из крупнейших киберпреступных группировок, работающих по модели Ransomware-as-a-Service. Они разрабатывают инструменты и инфраструктуру, а атаки проводят аффилиаты. В качестве выкупа чаще всего используется BTC или Monero. Для сокрытия следов злоумышленники применяют миксеры, кроссчейн-свопы и приватные монеты.

В феврале 2024 года международная операция Cronos вывела из строя часть инфраструктуры LockBit: были изъяты 34 сервера, $100 млн в криптовалюте, тысячи ключей дешифровки и панель аффилиатов. Позже группировка восстановила активность, но в мае того же года США выдвинули обвинения против лидера LockBit — Дмитрия Хорошева. Ему инкриминируются 26 преступлений, наложены санкции, заморожены активы, а за его поимку объявлено вознаграждение в $10 млн.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Спотовая цена серебра упала на 20,00% за день

Согласно рыночным данным Bitget, спотовая цена серебра за день упала на 20,00% и сейчас составляет $92,19 за унцию. Резкое снижение подчёркивает высокую волатильность на рынке драгоценных металлов.

Уоллер назвал рынок золота небольшим

Губернатор Федеральной резервной системы Уоллер заявил, что рынок золота невелик и не оказывает существенного влияния на финансовую стабильность. По его словам, объемы торгов ограничены и не сопоставимы с более крупными сегментами рынка.

Цены на спотовое серебро вновь упали ниже $94 за унцию

По данным Bitget, спотовая цена на серебро снизилась ниже $94 за унцию, продемонстрировав дневное падение 18,62%. Резкое снижение зафиксировано в течение торгового дня, что усиливает волатильность на рынке драгоценных металлов.

Рынок США открылся в минусе, акции крипто-сектора снизились

Американские биржи открылись снижением: Dow Jones упал на 0,28%, S&P 500 — на 0,35%, Nasdaq — на 0,45%. Большинство бумаг, связанных с криптовалютами, тоже пошли вниз: MSTR −0,53%, BMNR −1,65%, COIN −1,03%, CRCL −1,66%.

Косвленная экспозиция норвежского суверенного фонда в BTC выросла на 149% до 9573 BTC

По данным K33, косвенная экспозиция норвежского суверенного фонда в Биткоине выросла на 149% в годовом выражении и достигла 9573 BTC. Фонд увеличил вложения в такие компании, как Strategy, MARA, Metaplanet, Coinbase и Block, и хотя сам он напрямую криптовалюту не покупал, многие из этих компаний продолжают накапливать BTC. Норвежский суверенный фонд под управлением Norwegian Bank Investment Management входит в число крупнейших в мире с активами свыше $2 триллиона, преимущественно вложенными в глобальные акции, облигации и недвижимость.