В общем, снова объявился неизвестный хакер из Праги. Он надругался над партнерскими админ-панелями пацанов с Lockbit, оставив следующее послание:
"Не совершайте преступления ПРЕСТУПЛЕНИЕ ПЛОХО xoxo из Праги".
Ниже хакер оставил ссылку на дамп MySQL-базы админки Lockbit.
"paneldb_dump.zip"
Слитая база данных содержит много интересных таблиц:
⚫️Таблица 'btc_addresses', которая содержит 59 975 уникальных биткойн-адресов.
⚫️Таблица «builds» содержит отдельные сборки, созданные аффилированными лицами для атак. В строках таблицы есть открытые ключи, но, к сожалению, нет закрытых ключей. Названия целевых компаний также перечислены для некоторых сборок.
⚫️Таблица 'builds_configurations' содержит различные конфигурации, используемые для каждой сборки, например, какие серверы ESXi нужно пропустить или файлы для шифрования.