ロックビットランサムウェアギャングがハッキングされ、内部データがオンラインでリークされました

最も悪名高いランサムウェアグループの1つであるLockbitは、内部データがオンラインで漏れているため、ハッキングされたと伝えられています。ジョン・ドーによって。 2023年4月18日更新。

One of the most notorious ransomware groups, LockBit, has reportedly been hacked, with its internal data leaked online.

最も悪名高いランサムウェアグループの1つであるLockbitは、内部データがオンラインで漏れているため、ハッキングされたと伝えられています。

According to the blockchain security firm SlowMist, a hacker, presumed to be from Prague, exposed more than 60,000 Bitcoin addresses, along with 75 user credentials and ransom negotiation logs.

ブロックチェーンのセキュリティ会社SlowMistによると、プラハ出身と推定されるハッカーは、75のユーザー資格と身代金交渉ログとともに、60,000を超えるビットコインアドレスを暴露しました。

The breach also revealed access to a PHP-based management platform used by LockBit. According to SlowMist analysts, the hacker took advantage of a vulnerability in PHP to seize control of LockBit’s management system. This enabled them to obtain sensitive information, thus raising concerns regarding the group’s security measures.

違反は、Lockbitが使用するPHPベースの管理プラットフォームへのアクセスも明らかにしました。 Slowmistのアナリストによると、ハッカーはPHPの脆弱性を利用して、Lockbitの管理システムの制御を押収しました。これにより、彼らは機密情報を取得することができ、グループのセキュリティ対策に関する懸念を提起しました。

LockBit acknowledged the severity of the attack, but downplayed its impact. In an official statement, the platform admitted the breach and confirmed that no decryptors were lost and the critical company data was not affected. Nevertheless, the platform admitted that the breach would damage the forum’s reputation.

Lockbitは攻撃の重症度を認めましたが、その影響を軽視しました。公式声明で、プラットフォームは違反を認め、復号化者が失われず、重要な会社のデータが影響を受けなかったことを確認しました。それにもかかわらず、このプラットフォームは、違反がフォーラムの評判を損なうことを認めました。

Moreover, the group stated that their source code was still safe even after the incident, and reported that recovery efforts were already in process. In an unprecedented step, the group even posted a bounty to identify the hacker, despite the U.S. government previously offering up to $15 million for information about LockBit operatives.

さらに、グループは、インシデント後でもソースコードが依然として安全であると述べ、回復の努力がすでに進行中であると報告しました。前例のないステップでは、グループは以前にロックビット工作員に関する情報に最大1500万ドルを提供していたにもかかわらず、ハッカーを特定するために賞金を掲載しました。

This attack highlights the vulnerabilities of even the most recognized cybercriminal organizations. Although ransomware gangs are infamous for their abilities in cybersecurity, this event demonstrates that a system can be incapable of resisting hacks.

この攻撃は、最も認識されているサイバー犯罪組織の脆弱性を強調しています。ランサムウェアギャングはサイバーセキュリティの能力に対して悪名高いが、このイベントは、システムがハッキングに抵抗できない可能性があることを示しています。

As the investigations continue, it is unclear to what extent this incident will impact LockBit’s operations. The leakage can set back the group’s current activities, but the chances of its complete recovery remain uncertain.

調査が続くと、このインシデントがロックビットの運用にどの程度影響を与えるかは不明です。漏れはグループの現在の活動を後退させることができますが、その完全な回復の可能性は不確実なままです。

With law enforcement agencies keeping a close watch on the situation, the future of LockBit as a premier ransomware group now hangs in the balance.

法執行機関が状況を注意深く見守っているため、Lockbitの将来が最高のランサムウェアグループとしての将来がバランスにかかっています。