Контакты
Подписка 2023
МЕНЮ
Контакты
Подписка

Группировка LockBit разозлила разработчика и он слил билдер вымогательского ПО в сеть

23/09/22

lockbit-3-0-ice

Как выяснили специалисты из VX-Underground, последняя версия билдера была слита в сеть разработчиком, который был недоволен руководством LockBit. Первым о произошедшем сообщил исследователь в области кибербезопасности под ником 3xp0rt, поделившись сообщением пользователя ali_qushji. Об этом пишет Securitylab.

Этот пользователь заявил о том, что его команда взломала серверы LockBit, а также обнаружила билдер шифровальщика LockBit Black (3.0) и прикрепил к сообщению ссылку на репозиторий GitHub с кодом инструмента.

После того, как 3xp0rt сообщил об утечке, в дело сразу же вступили специалисты VX-Underground, которые рассказали о пользователе под ником protonleaks, который предоставил им образец билдера еще раньше – 10 сентября.

Билдер находится в защищенном паролем 7z-архиве под названием "LockBit3Builder.7z". Внутри у него четыре файла:

  • Build.bat – batch-файл для сборки всех файлов;
  • builder.exe – сам билдер;
  • config.json – кофигурационный файл, использующийся для тонкой настройки шифровальщика;
  • keygen.exe – генератор ключей шифрования.

Специалисты VX-Underground связались с LockBit и выяснили, что никакого взлома не было – билдер просто слил недовольный разработчик. Эксперты предупреждают о возможной волне кибератак с использованием программ, собранных в билдере от LockBit, так как инструмент теперь доступен абсолютно всем злоумышленникам.

Темы:УгрозывымогателиLockBitVX-Underground

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2022
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ

Еще темы...