Halos 60,000 Bitcoin addresses<\/strong> na konektado sa ransomware infrastructure ng LockBit<\/strong> ang na-leak matapos ma-breach ng mga hacker ang affiliate panel ng grupo sa dark web. Ang pag-leak ay kinabibilangan ng isang MySQL database dump na ibinahagi sa publiko online. Naglalaman ito ng mga impormasyon na may kaugnayan sa crypto<\/strong> na makatutulong sa mga analyst sa blockchain na masubaybayan ang mga iligal na daloy ng pera ng grupo.<\/p>\n Ang ransomware<\/strong> ay isang uri ng malware na ginagamit ng mga masasamang aktor. Ito ay nagla-lock ng mga file o computer systems ng target, na ginagawa itong hindi maa-access. Karaniwang humihingi ang mga attacker ng bayad na ransom<\/strong>, kadalasang sa anyo ng digital assets tulad ng Bitcoin<\/strong>, kapalit ng isang decryption key upang ma-unlock ang mga file. Ang LockBit ay isa sa mga pinaka-kilala at pinakamasamang crypto ransomware groups sa kasalukuyan.<\/p>\n Noong Pebrero 2024, 10 bansa<\/strong> ang naglunsad ng pinagsamang operasyon upang baligtarin ang grupo, na sinasabing nagdulot ng bilyun-bilyong dolyar sa pinsala sa mga pangunahing imprastruktura.<\/p>\n Habang halos 60,000 Bitcoin wallets ang na-leak, walang mga private keys<\/strong> ang kasama. Isang gumagamit ng X ang nagbahagi ng pag-uusap mula sa isang LockBit operator na nagtutukoy sa breach. Gayunpaman, sinabi ng tao mula sa LockBit na walang nawalang private keys o sensitibong data. Sa kabila nito, sinabi ng mga analyst sa Bleeping Computer<\/em> na ang database ay naglalaman ng 20 talahanayan, kabilang ang isang talahanayan para sa mga “builds”. Kasama rito ang indibidwal na ransomware builds na nilikha ng mga affiliate ng organisasyon. Tinukoy din ng data ang ilan sa mga target na kumpanya<\/strong> na sinubukan nilang atakihin. Bukod dito, ang leaked database ay naglalaman din ng isang “chats” table<\/strong>, kung saan matatagpuan ang mahigit 4,400 na mensahe ng negosasyon sa pagitan ng mga biktima at ng ransomware organization.<\/p>\n Hindi malinaw kung sino ang nasa likod ng breach at kung paano nila nakuha ang access sa operasyon ng LockBit. Gayunpaman, sinabi ng mga analyst ng Bleeping Computer<\/em> na mayroong pagkakatugma sa mensahe na ginamit sa breach ng Everest ransomware<\/strong> site at sa LockBit. Iminungkahi ng mga analyst na maaaring may koneksyon ang dalawang insidente.<\/p>\n Ang breach ay nagbigay-diin sa papel na ginagampanan ng cryptocurrency<\/strong> sa ransomware economy. Bawat biktima ay karaniwang binibigyan ng address<\/strong> upang bayaran ang kanilang ransom, na nagpapahintulot sa mga affiliate na subaybayan ang mga bayad habang sinusubukan nilang itago ang mga ugnayan sa kanilang mga pangunahing wallets. Ang paglalantad ng mga addresses ay nagbibigay-daan sa mga tagapagpatupad ng batas at mga investigator sa blockchain na subaybayan ang mga pattern at potensyal na maiugnay ang mga nakaraang bayad ng ransom sa mga kilalang wallets.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-leak ng Bitcoin Addresses ng LockBit Halos 60,000 Bitcoin addresses na konektado sa ransomware infrastructure ng LockBit ang na-leak matapos ma-breach ng mga hacker ang affiliate panel ng grupo sa dark web. Ang pag-l…<\/p>\n","protected":false},"author":3,"featured_media":8009,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,4313],"class_list":["post-8010","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-hack"],"yoast_head":"\nPaano Gumagana ang Ransomware<\/h2>\n
Operation laban sa LockBit<\/h2>\n
Walang Na-leak na Bitcoin Private Keys<\/h2>\n
Koneksyon sa Everest Ransomware Breach<\/h2>\n
Papel ng Cryptocurrency sa Ransomware Economy<\/h2>\n