Группировка LockBit разозлила разработчика и он слил билдер вымогательского ПО в сеть

Чт 22 Сентябрь 2022 16:26

Как выяснили специалисты из VX-Underground, последняя версия билдера была слита в сеть разработчиком, который был недоволен руководством LockBit. Первым о произошедшем сообщил исследователь в области кибербезопасности под ником 3xp0rt, поделившись сообщением пользователя ali_qushji. Этот пользователь заявил о том, что его команда взломала серверы LockBit, а также обнаружила билдер шифровальщика LockBit Black (3.0) и прикрепил к сообщению ссылку на репозиторий GitHub с кодом инструмента.

После того, как 3xp0rt сообщил об утечке, в дело сразу же вступили специалисты VX-Underground, которые рассказали о пользователе под ником protonleaks, который предоставил им образец билдера еще раньше – 10 сентября.

Билдер находится в защищенном паролем 7z-архиве под названием "LockBit3Builder.7z". Внутри у него четыре файла:

Build.bat – batch-файл для сборки всех файлов;

builder.exe – сам билдер;

config.json – кофигурационный файл, использующийся для тонкой настройки шифровальщика;

keygen.exe – генератор ключей шифрования.

Список файлов в архиве.

Специалисты VX-Underground связались с LockBit и выяснили, что никакого взлома не было – билдер просто слил недовольный разработчик. Эксперты предупреждают о возможной волне кибератак с использованием программ, собранных в билдере от LockBit, так как инструмент теперь доступен абсолютно всем злоумышленникам.

Статья уведена с www.securitylab.ru.

NetLan.ru жив уже 16 лет 197 дней 17 часов 30 минут 52 секунды
СМК NetLan (Nettlesome Landloper) — некоммерческий интернет-ресурс.
Весь данный интернет-ресурс и всё созданное или размещённое на нём используется в личных целях.