Поліція заарештувала 200 криптовалютних гаманців LockBit — ForkLog UA
Національне агентство з боротьби зі злочинністю Великої Британії поділилося подробицями операції із захоплення серверів хакерського угруповання LockBit.
Правоохоронці затримали двох членів організації в Польщі та Україні. Їх звинувачують у проведенні атак із використанням програм-вимагачів. Наразі вони заарештовані і в майбутньому постануть перед судом у США.
Також обвинувачення висунуто стосовно двох громадян РФ – Артура Сунгатова та Івана Кондратьєва, які поширювали шифрувальник. OFAC заблокувало десять їхніх криптовалютних гаманців, які перебували, зокрема, на біржах Binance і KuCoin.
Загалом заморожено понад 200 криптовалютних адрес, пов’язаних із LockBit.
За інформацію про особу і місцеперебування учасника угруповання під ніком LockBitSupp призначено нагороду в $10 млн.
Правоохоронці захопили 34 сервери LockBit, проникли в адміністративне середовище партнерської мережі і дісталися до вихідного коду платформи. Вони також зуміли вилучити понад 1000 ключів шифрування.
Останні передані японській національній поліції, яка розробила утиліту для розшифровки файлів у системах Windows.
Сайт витоків LockBit тепер відображає посилання з результатами операції Cronos.
Джерело: сайт утечек LockBit.
Експерти сперечаються щодо того, чи була вразливість у PHP основною причиною злому серверів, хоча й не виключають такої можливості.
skeptical about this claim.. I quickly looked at the diff for CVE-2023-3824 and I think it only allows for a single off-by-two(?) NULL byte write to memory that is adjacent to a php_stream_dirent->d_name[]. also it would require some PHAR data upload+parse primitive? https://t.co/DjY2rFKwFj
— blasty (@bl4sty) February 20, 2024
Операція з повного зупинення діяльності угруповання LockBit та його філій триває.
Нагадаємо, напередодні стало відомо про часткове захоплення інфраструктури шифрувальника. За чотири роки існування оператори малварі викрали понад $120 млн у більш ніж 2300 жертв.
