es gibt große Neuigkeiten aus der Welt der Cybercrime-Bekämpfung – und diesmal trifft es einen der ganz großen Player: Die berüchtigte LockBit-Ransomware-Gruppe wurde selbst Opfer eines Hacks.
Was ist passiert?
Unbekannte Hacker haben das Darkweb-Panel von LockBit infiltriert und dabei eine MySQL-Datenbank mit fast 60.000 Bitcoin-Adressen öffentlich gemacht. Diese Wallets stehen offenbar mit Lösegeldzahlungen in Verbindung. Die Aktion war offenbar auch eine Art Statement – die Angreifer hinterließen die Nachricht:
„Don’t do crime. CRIME IS BAD. xoxo from Prague.“
Klingt bekannt? Jap – erinnert stark an die „Everest“-Hacker-Geschichte.
Was steckt in der Datenbank?
Die geleakten Tabellen enthalten u.a.:
individuelle Ransomware-Builds
über 4.400 Chatverläufe mit Erpressungsopfern (!)
Zahlungs- und Verhandlungsdaten
Aber: Keine Private Keys kompromittiert, sagt zumindest LockBit. Trotzdem: Die Wallet-Adressen allein sind Gold wert für Ermittler und Blockchain-Analysten.
Warum das wichtig ist:
Jede erpresste Firma bekommt normalerweise eine eigene BTC-Adresse. Damit sollen Zahlungen verfolgt und gleichzeitig verschleiert werden. Jetzt können Behörden aber genau diese Muster analysieren – und das könnte die Ransomware-Szene richtig ins Wanken bringen.
Zur Einordnung:
LockBit gilt als einer der gefährlichsten Ransomware-Player weltweit. Erst Anfang 2024 hatten mehrere Staaten gemeinsam versucht, die Gruppe zu zerschlagen. Der jetzige Leak könnte ein echter Gamechanger sein.
Diskussion:
Denkt ihr, sowas wird langfristig das Geschäftsmodell Ransomware untergraben?
Ist das der Anfang vom Ende für LockBit oder nur ein Rückschlag?
Ich weiß ja nicht…
Natürlich wäre das ein Tritt in die Nüsse für LB. Vor allem für die aktuell laufenden Erpressungen.
Nur was soll das für deren zukünftige Taten bringen, da damit in keinster Weise irgend etwas an der bestehenden Infrastruktur geändert bzw. gekillt wurde!?
Die bauen nun ruckzuck ein neues Frontend mit neuer DB auf einer anderen Büchse auf. Parallel lassen sie die aktuellen Erpressungen einfach ins Leere laufen und generieren sich neue Opfer.
Den Weg des Geldes wird LB natürlich entsprechend abändern. Ich würde mich nicht wundern, wenn die dahingehend nicht schon lange alternative Abläufe in Planung oder sogar als fertige „To Do’s“ in der Schublade hätten…
Das bei LB nicht die dümmsten Haxxoren beschäftigt sind, zeigt ja schon deren Erfolg in der Vergangenheit!! Hinzu kommt, dass LB kein loses Kollektiv ist, sondern straff durchorganisiert, wie jedes erfolgreiche legale Unternehmen inklusive einer bestehenden Firmen-Hirarchie. Ebenso bin ich der festen Überzeugung, dass durch diesen Vorfall dort Köpfe rollen werden und Posten neu besetzt werden, um so etwas zukünftig vermeidbarer zu machen!
Ich verstehe deine Bedenken vollkommen und kann deine Perspektive nachvollziehen. Es ist sicherlich eine Herausforderung, die bestehende Infrastruktur zu treffen, aber du hast recht, LB könnte schnell reagieren und sich neu aufstellen. Es zeigt, wie professionell und durchorganisiert sie agieren, was in ihrer Vergangenheit ja auch schon sichtbar war. Aber das Wichtigste ist, dass wir wachsam bleiben und an Lösungen arbeiten, um ihre Machenschaften zu durchkreuzen. Wir dürfen nicht den Kopf in den Sand stecken und müssen stets einen Schritt vorausdenken. Bleib zuversichtlich, wir finden einen Weg
