LockBit Hacked – Plaintext Passwords
a year ago
- #ransomware
- #cybersecurity
- #data-breach
- LockBit勒索软件组织遭遇重大网络攻击，其暗网站点遭篡改并泄露大量运营数据
- 攻击者曝光了6万个比特币钱包地址、4500份谈判聊天记录及定制化勒索病毒变种
- 75名LockBit管理员及关联成员的明文密码遭泄露，暴露出重大安全疏漏
- LockBit试图淡化事件影响，声称仅'轻量级控制面板'被入侵，并悬赏追查攻击者信息
- 此次入侵发生在2024年2月Operation Cronos行动之后，该行动曾短暂瘫痪LockBit基础设施
- 专家认为漏洞与PHP 8.1.2版本缺陷（CVE-2024-4577）有关，类似攻击近期曾针对Everest勒索组织
- 此次泄露可能永久性损害LockBit信誉，该组织在2023年初全球44%的勒索攻击中扮演关键角色