Согласно Cointelegraph, почти 60,000 адресов Bitcoin, связанных с инфраструктурой программ-вымогателей LockBit, были раскрыты после утечки панели аффилиатов группы в даркнете. Эта утечка включала дамп базы данных MySQL, который был опубликован в интернете и содержал информацию, связанную с криптовалютой, что может помочь аналитикам блокчейна в отслеживании незаконной финансовой деятельности группы.
Программы-вымогатели, тип вредоносного ПО, используемого киберпреступниками, блокируют файлы или компьютерные системы, делая их недоступными. Нападающие обычно требуют выплаты выкупа, часто в цифровых активах, таких как Bitcoin (BTC), в обмен на ключи для расшифровки, чтобы разблокировать файлы. LockBit признана одной из самых известных групп программ-вымогателей в области криптовалюты. В феврале 2024 года совместная операция, в которую были вовлечены десять стран, была направлена на разрушение группы, утверждая, что убытки от нее составили миллиарды для критической инфраструктуры.
Несмотря на утечку почти 60,000 кошельков Bitcoin, никакие приватные ключи не были скомпрометированы. Разговор, поделенный пользователем X с оператором LockBit, подтвердил утечку, но персонал LockBit заверил, что никакие приватные ключи или данные не были потеряны. Аналитики Bleeping Computer отметили, что база данных содержала двадцать таблиц, включая таблицу "builds" с отдельными сборками программ-вымогателей, созданными аффилированными лицами организации. Данные также включали некоторые целевые компании для этих сборок.
Кроме того, в утекшей базе данных была таблица "chats", которая содержала более 4,400 сообщений о переговорах между жертвами и организацией-вымогателем. Происхождение утечки остается неясным, но аналитики Bleeping Computer предположили возможную связь с утечкой сайта Everest, так как сообщения, использованные в обоих инцидентах, совпадали.
Этот инцидент подчеркивает значительную роль криптовалюты в экономике программ-вымогателей. Жертвам обычно назначается адрес для оплаты выкупа, что позволяет партнерам отслеживать платежи, пытаясь скрыть связи с их основными кошельками. Раскрытие этих адресов предоставляет правоохранительным органам и следователям блокчейна возможность отслеживать схемы и потенциально связывать прошлые платежи выкупа с известными кошельками.
