LockBit'in Fidye Yazılımı Altyapısına Bağlı 60.000 Bitcoin Adresi Sızdırıldı

LockBit fidye yazılım grubunun altyapısına bağlı yaklaşık 60.000 Bitcoin adresi, grubun karanlık webdeki bağlı kuruluş paneline yapılan bir siber saldırı sonucu sızdırıldı. Sızan bilgiler arasında, blockchain analistlerinin grubun yasa dışı finansal akışlarını izlemesine yardımcı olabilecek, MySQL veritabanı dökümü de bulunuyor. Fidye yazılımları, hedeflerin dosyalarını veya bilgisayar sistemlerini kilitleyerek erişilemez hale getiren kötü amaçlı yazılımlardır. Saldırganlar genellikle dosyaların kilidini açmak için Bitcoin (BTC) gibi dijital varlıklar karşılığında fidye talep eder.

LockBit, en kötü şöhretli kripto fidye yazılımı gruplarından biridir. Şubat 2024'te 10 ülke, gruba karşı ortak bir operasyon başlatarak, organizasyonun temel altyapılara milyarlarca dolarlık zarar verdiğini belirtti. Sızdırılan verilerde özel anahtarların olmaması sevindirici olsa da, veritabanında örgütün bağlı kuruluşları tarafından oluşturulan bireysel fidye yazılımı yapılarını içeren bir "builds" tablosu da dahil olmak üzere yirmi tablo bulunuyordu. Ayrıca, mağdurlar ile fidye yazılımı organizasyonu arasındaki 4.400'den fazla müzakere mesajını içeren bir "chats" tablosu da mevcuttu.

Saldırının arkasında kimin olduğu ve LockBit'in operasyonlarına nasıl girdikleri henüz net değil, ancak analistler, Everest fidye yazılımı sitesindeki ihlalde kullanılan mesajın, LockBit'te kullanılanla eşleştiğini belirtiyor. Bu durum, iki olay arasında bir bağlantı olabileceğine işaret ediyor. Bu sızıntı, kriptonun fidye yazılımı ekonomisindeki rolünü vurgulamaktadır. Her kurbana genellikle fidye ödemesini yapmak için bir adres atanır, bu da bağlı kuruluşların ödemeleri izlemesine ve ana cüzdanlarıyla olan bağlarını gizlemeye çalışmasına olanak tanır. Adreslerin ifşa edilmesi, kolluk kuvvetlerinin ve blockchain araştırmacılarının kalıpları izlemesine ve geçmiş fidye ödemelerini bilinen cüzdanlarla potansiyel olarak ilişkilendirmesine olanak tanır.

Sonuç olarak, bu olay, siber suçluların kripto para birimlerini nasıl kullandığına dair önemli bir örnek teşkil ediyor ve blockchain analizlerinin suçla mücadelede nasıl kritik bir rol oynayabileceğini gösteriyor.