Lockbit Ransomware Gang viene violata, 60K Bitcoin trapelati
By: cryptopolitan|2025/05/08 12:15:08
0
Condividi
Il gruppo Ransomware Lockbit è stato colpito da un attacco informatico che ha esposto le sue operazioni interne. Sono stati trapelati quasi 60.000 indirizzi di portafoglio Bitcoin associati alle attività del gruppo, insieme a migliaia di comunicazioni vittime e registri dettagliati della sua infrastruttura back -end.La violazione, notata per la prima volta dal ricercatore criminale cyber -criminale Rey alla fine di mercoledì, si è verificata alla fine di aprile 2025. I pannelli di affiliazione web oscura di Lockbit sono stati deturpati, sostituiti da un messaggio che diceva: "Non fare il crimine. Il crimine è cattivo xoxo da Praga", con un collegamento a un dump del database Mysql intitolato "Panelbum.zip. Quindi Lockbit ha appena ricevuto Pwned ... xD pic.twitter.com/jr94bvj2dm- Rey (@reyxbf) 7 maggio 2025"Un'analisi di base del database indica che il dump è stato creato intorno al 29 aprile, suggerendo che Lockbit è stato compromesso a tale data o prima di quella data e successivamente deturpata il 7 maggio", ha confermato Rey. Esposizione ai dati nel dump del pannelloSecondo Rey, citando un'analisi della pubblicazione di Cybersecurity BleepingComputer, c'erano circa 20 tabelle nel database trapelato, tra cui una tabella "BTC_ADDRESES" che elencava 59.975 indirizzi di portafoglio Bitcoin unici collegati ai pagamenti ransomware di Lockbit.Altri dati notevoli nella perdita includono una tabella "build", che descrive in dettaglio i payload ransomware creati dagli affiliati Lockbit. La tabella include chiavi di crittografia pubblica e, in alcuni casi, nomi di società mirate. La tabella "builds_configurations" ha mostrato quali file o affiliati dei server hanno configurato i loro attacchi per evitare o crittografare e molte altre tattiche operative utilizzate nelle precedenti campagne di ransomware.Come visto in un tavolo soprannominato "chat", c'erano oltre 4.400 messaggi di negoziazione tra gli affiliati e le vittime di Lockbit, che durano dal 19 dicembre 2024 al 29 aprile 2025. pic.twitter.com/gjbtzqg9vm-Ransom-db (@ransom_db) 8 maggio 2025Il dump espone inoltre una tabella "utenti" che elencano 75 amministratori e affiliati Lockbit con accesso al pannello back -end del gruppo. Sicurezza Sleuths è rimasto scioccato nello scoprire che le password dell'utente sono state archiviate in chiaro.Il ricercatore di Cybersecurity Michael Gillespie ha menzionato alcune delle password esposte, tra cui "Weekendlover69", "Movingbricks69420" e "LockbitProud231". Lockbitsupp, un noto operatore del gruppo Lockbit, ha confermato in una chat di tox con Rey che la violazione era reale. Tuttavia, l'operatore ha insistito sul fatto che non si erano persi chiavi private o dati critici. Risposta da Lockbitsupp (questa è un'immagine tradotta): pic.twitter.com/l54g1a5hxz- Rey (@reyxbf) 7 maggio 2025Alon Gal, Chief Technology Officer di Hudson Rock, ha affermato che i dati includono anche build di ransomware personalizzati e alcune chiavi di decrittografia. Secondo Gal, se verificati, le chiavi potrebbero aiutare alcune vittime a recuperare i loro dati senza pagare il riscatto.Sfruttando le vulnerabilità del serverUn'analisi del dump SQL ha rivelato che il server interessato esegueva PHP 8.1.2, una versione vulnerabile a un difetto che hodentcome "CVE-2024-4577". La vulnerabilità consente l'esecuzione del codice remoto, il che spiega come gli aggressori sono stati in grado di infiltrarsi ed esfiltrarsi i sistemi di backend di Lockbit. I professionisti della sicurezza ritengono che lo stile del messaggio di defacement possa collegare l'dent a una recente violazione del sito di ransomware dell'Everest, che ha utilizzato lo stesso fraseggio "crimine è cattivo". La somiglianza suggerisce che lo stesso attore o gruppo potrebbe essere dietro entrambe ledent, sebbene non sia stata confermata un'attribuzione chiara.Gli hacker dietro la violazione non si sono fatti avanti, ma Kevin Beaumont, un abito di sicurezza con sede nel Regno Unito, ha affermato che il gruppo Dragonforce potrebbe essere responsabile. "Qualcuno ha violato Lockbit. Indovine Dragonforce", ha scritto su Mastodon.Secondo la BBC, Dragonforce è stato presumibilmente coinvolto in diversi attacchi informatici sui rivenditori del Regno Unito, tra cui Marks & Spencer, Co-op e Harrods.Nel 2024, l'Operazione Cronos , uno sforzo multinazionale guidato dal Regno Unito che coinvolge le forze dell'ordine di dieci paesi, tra cui il Federal Bureau of Investigation (FBI), fermò temporaneamente le attività di Lockbit, sebbene il gruppo alla fine riesceva .Secondo quanto riferito, l'operazione ha abbattuto 34 server, ha confiscato i portafogli cripto e ha scoperto oltre 1.000 chiavi di decrittografia. Le forze dell'ordine credono che gli operatori di Lockbit abbiano sede in Russia, una giurisdizione che sarebbe difficile da consegnarli alla giustizia. Le bande di ransomware centrano le loro operazioni all'interno dei confini della Russia perché gli arresti diretti sono quasi impossibili.Chiave Difference Wire aiuta i marchi crittografici a sfondare e dominare i titoli velocemente
Potrebbe interessarti anche
Rapporto del mattino | Coinbase Ventures effettua il suo primo investimento in ENA; SpaceX pianifica di fissare il prezzo IPO a 135 dollari per azione
Panoramica degli eventi di mercato importanti del 3 giugno
Testo integrale e analisi del discorso dell'amministratore delegato di SanDisk alla 42ª Conferenza annuale sulle decisioni strategiche di Bernstein
Il valore fondamentale del discorso di Goeckeler risiede nell'aver fornito un quadro narrativo altamente trasparente e logicamente chiaro per la trasformazione aziendale.
Previsioni prezzo Bitcoin 2030: Ark Invest stima 710.000$
Esplora le previsioni sul prezzo di bitcoin per il 2030 di Ark Invest e Standard Chartered, oltre ai rischi principali e a come posizionare il tuo portafoglio. Analisi completa su WEEX.
Prezzo SOL oggi: quotazione Solana in tempo reale, grafici e dati di mercato
Scopri il prezzo di SOL oggi con dati in tempo reale, oltre ai fattori chiave dietro l'andamento di Solana e consigli di trading pratici. Leggi l'analisi completa su WEEX.
Cos'è un ETF Bitcoin: differenze tra spot e futures
Scopri cos'è un ETF Bitcoin, come funzionano gli ETF spot e futures e perché gli afflussi istituzionali stanno cambiando il volto di BTC nel 2026. Analisi WEEX.
Perché Bitcoin sta perdendo il 15% mentre il Nasdaq raggiunge livelli record?
Bitcoin crolla del 15% a 66.000 $ tra i timori per le tensioni geopolitiche, mentre il Nasdaq vola verso massimi storici. Analisi dei fattori macroeconomici, dei flussi degli ETF, del comportamento di retail e whale, e della correlazione nascosta tra criptovalute e azioni.
Cos'è la TradFi e perché tutti ne parlano nel 2026?
L'oro è in ripresa, SpaceX si prepara a una storica IPO e il petrolio rimane estremamente volatile. Scopri perché la TradFi è tornata al centro dell'attenzione e come i trader di criptovalute possono cogliere queste opportunità con USDT. In altre parole, la TradFi sta vivendo il suo momento più importante di sempre e i trader di criptovalute sono nella posizione ideale.
Rapporto del mattino | Strategy ha venduto 32 BTC e oltre 800.000 azioni MSTR la scorsa settimana; Binance ha annunciato ufficialmente il suo portale di trading azionario statunitense; Polymarket ha raggiunto una partnership esclusiva con OneFootball
Panoramica degli eventi di mercato importanti del 1° giugno
Bootcamp di trading WEEXPERIENCE in Polonia: come WEEX e FireCrew rendono il trading di criptovalute accessibile a tutti
Il 29 maggio, WEEX ha collaborato con Firecrew in Polonia per il bootcamp di trading WEEXPERIENCE. Leggi il riepilogo delle sessioni tenute dagli esperti su analisi tecnica, psicologia del trading e strumenti di IA che confermano la missione di WEEX di rendere il trading di criptovalute accessibile a tutti.
Il trionfo di Parigi: come il PSG ha infranto il sogno dell'Arsenal in un'emozionante finale di UCL
PSG contro Arsenal, dramma, destino e una maledizione ventennale infranta. Rivivi la finale di UCL 2026, in cui il PSG ha difeso il titolo in un'intensa lotteria dei rigori, mentre il momento d'oro di Ousmane Dembélé e un errore straziante hanno fatto la storia a Budapest.
TaiJi completa un finanziamento strategico da 3,5 milioni di dollari, con investimenti da Castrum Capital, Becker Ventures e Coinvestor Ventures
La piattaforma di market intelligence on-chain Web3 basata sull'IA TaiJi ha annunciato il completamento di un finanziamento strategico da 3,5 milioni di dollari, che accelererà la costruzione di un nuovo motore di simulazione di mercato basato sull'IA.
Bitcoin bloccato vicino ai 73.000$? Come i trader trovano opportunità in un mercato laterale a giugno
Bitcoin è bloccato vicino ai 73.000$ mentre i flussi degli ETF rallentano e l'incertezza macroeconomica mantiene i trader cauti. Ecco come le campagne a premi come WEEX Joker Party aiutano i trader a rimanere attivi durante un mercato laterale a giugno.
Come fare staking di Solana: una guida passo dopo passo per il 2026
Trova le migliori crypto AI del 2026 con selezioni basate sui dati: Bittensor, Render e progetti emergenti. Inclusi metriche on-chain, rischi e guida al trading su WEEX.
Prezzo Garantito ora disponibile su WEEX: esegui con maggiore precisione
Per offrire un'esperienza di trading sui futures più fluida, i futures di WEEX hanno lanciato la funzione "Prezzo Garantito".
L'ultima ricerca della BRI: Il futuro delle stablecoin e il panorama monetario globale
Il rapporto ritiene che le stablecoin rafforzeranno il predominio del dollaro USA nel breve termine, ponendo rischi alla sovranità monetaria dei mercati emergenti e delle economie in via di sviluppo, mentre la traiettoria a lungo termine dipenderà dai loro modelli di adozione, dalle risposte normative e dalla sinergia di...
Intervista con il maestro del macro Raoul Pal: la competizione sull'IA sta dando vita a una "singolarità economica", non rinunciate facilmente alle vostre posizioni nei prossimi quattro anni
Rispetto al Nasdaq, Bitcoin si trova attualmente in una posizione di forte ipervenduto all'interno del suo trend a lungo termine.
Why is Peter Thiel, behind Palantir, preparing an exit in Argentina?
Palantir, political risk, and the self-preservation of technological oligarchs.
La crisi di mezza età dei GP Crypto: senza PMF, non ci sarà un prossimo assegno dagli LP
Dopo aver perso il fascino delle stelle e del mare, la maggior parte dei GP Crypto che non sono riusciti a ottenere rendimenti in eccesso in questo ciclo deve lanciare pragmaticamente un prodotto con PMF, dimostrando la propria capacità di aiutare gli LP a ottenere rendimenti in eccesso attraverso mercati di nicchia o risolvendo problemi specifici per LP/partner...
Rapporto del mattino | Coinbase Ventures effettua il suo primo investimento in ENA; SpaceX pianifica di fissare il prezzo IPO a 135 dollari per azione
Panoramica degli eventi di mercato importanti del 3 giugno
Testo integrale e analisi del discorso dell'amministratore delegato di SanDisk alla 42ª Conferenza annuale sulle decisioni strategiche di Bernstein
Il valore fondamentale del discorso di Goeckeler risiede nell'aver fornito un quadro narrativo altamente trasparente e logicamente chiaro per la trasformazione aziendale.
Previsioni prezzo Bitcoin 2030: Ark Invest stima 710.000$
Esplora le previsioni sul prezzo di bitcoin per il 2030 di Ark Invest e Standard Chartered, oltre ai rischi principali e a come posizionare il tuo portafoglio. Analisi completa su WEEX.
Prezzo SOL oggi: quotazione Solana in tempo reale, grafici e dati di mercato
Scopri il prezzo di SOL oggi con dati in tempo reale, oltre ai fattori chiave dietro l'andamento di Solana e consigli di trading pratici. Leggi l'analisi completa su WEEX.
Cos'è un ETF Bitcoin: differenze tra spot e futures
Scopri cos'è un ETF Bitcoin, come funzionano gli ETF spot e futures e perché gli afflussi istituzionali stanno cambiando il volto di BTC nel 2026. Analisi WEEX.
Perché Bitcoin sta perdendo il 15% mentre il Nasdaq raggiunge livelli record?
Bitcoin crolla del 15% a 66.000 $ tra i timori per le tensioni geopolitiche, mentre il Nasdaq vola verso massimi storici. Analisi dei fattori macroeconomici, dei flussi degli ETF, del comportamento di retail e whale, e della correlazione nascosta tra criptovalute e azioni.
Assistenza clienti:@weikecs
Cooperazione aziendale:@weikecs
Trading quantitativo e MM:[email protected]
Programma VIP:[email protected]
