Whitebird
Foren Gott
Dabei seit: 31.03.2009
Beiträge: 2.973
Herkunft: Aus dem Nichts, Nordsee/Ecke Ossiland!!!
 |
|
 Prominente Cybergang steht plötzlich vor entstellter Website |
     |
Prominente Cybergang steht plötzlich vor entstellter Website
Nach Everest hat es nun auch Lockbit getroffen. Die Darknet-Portale beider Hackergruppen wurden entstellt. Der Angreifer warnt: Kriminalität sei "böse".
Marc Stöckel
8. Mai 2025, 10:30 Uhr
Erst Anfang April hatte ein Angreifer die Datenleckseite der Ransomwaregruppe Everest entstellt. Nun scheint sich der Vorfall bei der prominenten Hackergruppe Lockbit zu wiederholen. Auf deren Darknet-Website erscheint die gleiche hämische Botschaft wie zuvor bei Everest: "Don't do crime Crime is bad xoxo from Prague". Dieses Mal hinterließ der Angreifer aber zusätzlich eine Zip-Datei.
Wie Bleeping Computer berichtet, enthält das Archiv einen Datendump aus einer MySQL-Datenbank, die zu einem Partnerportal von Lockbit gehört. Die Inhalte umfassen unter anderem 59.975 Bitcoin-Adressen, Namen von attackierten Unternehmen, Konfigurationsdaten zu Ransomware-Builds und 4.442 Nachrichten aus mit Ransomware-Opfern geführten Verhandlungen.
In einer Tabelle sollen zudem Nutzernamen und Klartextpasswörter von 75 Admins und Partnern von Lockbit enthalten sein. Als Datum, an dem der Datendump entstand, wird der 29. April genannt. Der vollständige Dump kursiert inzwischen auch auf Github.
Nach Polizeiaktion wiederauferstanden
Wer hinter dem Angriff auf das Lockbit-Portal steckt und ob der Angreifer möglicherweise mit Behörden oder einem Cybersecurity-Unternehmen in Verbindung steht, ist nach wie vor unklar. Da die gleiche Botschaft wie zuletzt auf der Datenleckseite von Everest hinterlassen wurde, ist jedoch anzunehmen, dass beide Attacken vom gleichen Akteur ausgeführt wurden.
Bei Lockbit handelt es sich um eine russischsprachige Cybergang, die ihre Ransomware über ein RaaS-Partnerprogramm (Ransomware as a Service) auch anderen Cyberkriminellen zur Verfügung stellt. Anfang 2024 gelang Strafverfolgern ein großer Schlag gegen die Infrastruktur von Lockbit, jedoch konnte sich die Gruppe davon teilweise wieder erholen und den Betrieb ihrer Operation fortsetzen.
Zu den prominenten Angriffszielen von Lockbit gehörten in den letzten Jahren unter anderem die Deutsche Energie-Agentur (Dena), Chinas größte Bank (ICBC), der Flugzeugbauer Boeing und der Halbleiterhersteller TSMC.
quelle: golem.de
__________________
Der frühe Vogel trinkt 'n Korn??? 
 Grüße von Whitebird
|
|
08.05.2025 13:12 |
|
|
