黑客攻破LockBit的暗网附属面板后,曝光了近6万个与该组织勒索软件基础设施相关的比特币地址。
泄露的信息包括公开分享的MySQL数据库转储,其中包含的加密货币相关信息可能有助于区块链分析师追踪该组织的非法资金流动。
勒索软件是一种恶意软件,其作用是锁定目标文件或计算机系统,使之不可访问。攻击者通常要求支付赎金,多用比特币等数字资产,来换取解密密钥。
LockBit是臭名昭著的加密勒索软件组织之一。2024年2月,10个国家联合行动打击该组织,称其已对关键基础设施造成数十亿美元的损失。
没有比特币私钥泄露
虽然泄露了将近6万个比特币钱包,但未包含私钥。一位X用户分享了与LockBit操作员的对话,确认了这一漏洞。然而,LockBit的人员表示并未丢失私钥或数据。
尽管如此,据Bleeping Computer分析,数据库包含了20个表,包括组织附属单位创建的勒索软件构建表。数据还确定了一些勒索目标公司。
此外,泄露的数据库还包括一个“聊天记录”表,包含超过4400条受害者与勒索软件组织之间的谈判消息。
相关内容: 2024年的加密犯罪可能已超过510亿美元,远高于报道的数字:Chainalysis
与Everest勒索软件漏洞相关联
目前尚不清楚是谁攻破了LockBit的系统以及如何做到的,但Bleeping Computer的分析人士表示,Everest勒索软件网站漏洞中使用的信息与LockBit中使用的相匹配,暗示两者之间可能存在关联。
此次泄露事件突显了加密货币在勒索软件经济中的角色。每位受害者通常会被分配一个地址用于支付赎金,使得附属单位在试图掩盖与主钱包的联系同时能够监控付款。
杂志: Adam Back称比特币价格涨幅将比以往高10倍,突破10万美元是必然