De acordo com a Cointelegraph, quase 60.000 endereços de Bitcoin associados à infraestrutura de ransomware do LockBit foram expostos após uma violação do painel de afiliados da organização na dark web. Este vazamento incluiu um dump de banco de dados MySQL compartilhado publicamente online, contendo informações relacionadas a cripto que poderiam ajudar analistas de blockchain a rastrear as atividades financeiras ilícitas do grupo.
Ransomware, um tipo de malware usado por cibercriminosos, bloqueia arquivos ou sistemas de computador, tornando-os inacessíveis. Os atacantes geralmente exigem pagamentos de resgate, muitas vezes em ativos digitais como Bitcoin (BTC), em troca de chaves de descriptografia para desbloquear os arquivos. O LockBit é reconhecido como um dos grupos de ransomware em cripto mais notórios. Em fevereiro de 2024, uma operação conjunta envolvendo dez países visou desmantelar o grupo, citando bilhões em danos à infraestrutura crítica.
Apesar do vazamento de quase 60.000 carteiras de Bitcoin, nenhuma chave privada foi comprometida. Uma conversa compartilhada por um usuário do X com um operador do LockBit confirmou a violação, mas o pessoal do LockBit garantiu que nenhuma chave privada ou dado foi perdido. Analistas do Bleeping Computer observaram que o banco de dados continha vinte tabelas, incluindo uma tabela de "construções" com construções individuais de ransomware criadas pelos afiliados da organização. Os dados também incluíam algumas empresas-alvo para essas construções.
Além disso, o banco de dados vazado apresentava uma tabela de "chats", que continha mais de 4.400 mensagens de negociação entre vítimas e a organização de ransomware. As origens da violação permanecem obscuras, mas analistas do Bleeping Computer sugeriram uma possível conexão com a violação do site de ransomware Everest, já que a mensagem usada em ambos os incidentes coincidiu.
Esta violação destaca o papel significativo das criptomoedas na economia de ransomware. As vítimas geralmente recebem um endereço para pagar seu resgate, permitindo que os afiliados monitorem os pagamentos enquanto tentam obscurecer os vínculos com suas carteiras principais. A exposição desses endereços fornece às autoridades e investigadores de blockchain a oportunidade de rastrear padrões e potencialmente conectar pagamentos de resgate anteriores a carteiras conhecidas.
