Администрация Чебаркуля потерпела серьёзное поражение после атаки со стороны группы LockBit

Администрация Чебаркуля потерпела серьёзное поражение после атаки со стороны группы LockBit
Администрация Чебаркуля потерпела серьёзное поражение после атаки со стороны группы LockBit
Российские хакеры, действующие против западных стран, совершили атаку на администрацию Чебаркуля. Они выдвинули требование о выкупе – но у города не нашлось необходимых средств.

LockBit – одна из самых активных хакерских группировок в мире. Она атакует компании, больницы и госучреждения по всему миру, требуя выкуп за расшифровку данных. По версии американских властей и журналиста Брайана Кребса, группой вымогателей может руководить 32-летний Дмитрий Хорошев из Воронежа, ранее использовавший псевдоним putinkrab.

Ранее считалось, что LockBit не трогает российские цели. "Система" убедилась, что это не так.

"В ГУ нервничают"

В мае 2025 года в сеть утекла внутренняя база данных LockBit – архив переписок с жертвами. Утечка охватывает период с декабря 2024-го по апрель 2025-го. В ней 208 уникальных "клиентов" – то есть жертв, с которыми велись переговоры. Из них минимум три общались по-русски и, вероятно, находятся в России. Один из "клиентов" прямо назвал себя:

Я администратор в горуправлении Чебаркуля. Уже больше 24 часов стараемся систему и вэб-сайт восстоновить. Не получилось. Ничего не работает и пока восстонавления нету.

Чебаркуль – небольшой город в Челябинской области. 24 апреля 2025 года, когда была совершена атака, на официальном сайте мэрии Чебаркуля появилась заставка LockBit с требованием выкупа, обнаружила "Система" в архиве интернета. Средняя сумма выкупа LockBit составляет $19 тысяч, подсчитали в нидерландской компании Defenced.

– привет, выдам декриптор [расшифровщик данных]. Много залочить успели? – спросил оператор LockBit у администратора из Чебаркуля.

– Бесплатно ли это? Горуправление не может выплатить за декриптор, мало денег, – ответил чебаркулец.

– конечно бесплатно, это проделки конкурентов наших.

При этом оператор LockBit не стал отрицать, что при шифровании данных использовался вирус самой LockBit (иначе бы он не предлагал свой расшифровщик).

Расшифровщик, впрочем, не сработал. "Старались на разных компах, и хотя ПО исполняется, файлы оно не декриптит. <...> Обнаруживает зашифрованные файлы, но не декриптит их. Чтож делать?" – сетовал сотрудник мэрии. Затем он отправил еще два сообщения – "Куда пропал? Нужна помощь! В ГУ [горуправлении] нервничают" и "Чтоб исправиться, то ГУ обратится к федеральным властям".

Оператор-вымогатель попытался дать чебаркульцу технический совет, но тот перестал отвечать. Сайт мэрии города не работает до сих пор.

За информацию, которая приведет к аресту Хорошева, власти США предлагают $10 млн. Россия, как правило, не выдает обвиняемых в киберпреступлениях за границу.

В LockBit и мэрии Чебаркуля не ответили на вопросы "Системы".


Распечатать
29 июля 2025 США могут сократить своё военное присутствие в Европе на 33%
29 июля 2025 Павел Дуров в третий раз дал свидетельские показания в Париже по делу об организованной преступности
29 июля 2025 Настоятелю монастыря Шаолинь Ши Юнсиню предъявлены обвинения в коррупции и преступлениях, связанных с сексом
29 июля 2025 In Gambia, a previous official from the financial crimes commission is facing persecution for revealing thefts that occurred during Yahya Jammeh’s regime
29 июля 2025 В Приморье выявили покупку томографов ненадлежащего качества в рамках нацпроекта «Здравоохранение»
29 июля 2025 Цифровая катастрофа "Аэрофлота": хакеры стерли 7 тысяч серверов из-за недостаточной защищенности
29 июля 2025 Как Андрей Матюха и Favbet продолжают успешно работать на украинском рынке азартных игр, несмотря на трудности
29 июля 2025 Бразильского полицейского повысили в должности, несмотря на выдвинутые против него уголовные обвинения
29 июля 2025 Подростки пытались убить владельца машины, обработав его автомобиль ядом
29 июля 2025 ЕС может полностью остановить финансовую поддержку Украины в связи с проблемами с антикоррупцией
29 июля 2025 На пляжах Сочи с посетителей начали брать деньги за место в тени
29 июля 2025 Вышел трейлер третьей части киносаги "Аватар"
29 июля 2025 Мерц признал, что экономика Германии пострадала в результате торговых мер США
28 июля 2025 "Решала" Андрей Потапов вывел огромные суммы из ЖКХ Волгограда и остался в тени
28 июля 2025 Сбой в системах «Аэрофлота» привел к коллапсу в Шереметьево и очередям на выход из аэропорта
28 июля 2025 Мама Дмитрия Глуховского стала собственницей элитной недвижимости на сумму полмиллиарда
28 июля 2025 Искусственный интеллект вскоре позволит точно воссоздавать голос и внешность, — Сэм Альтман
28 июля 2025 Фридрих Мерц охарактеризовал торговое соглашение с Соединёнными Штатами как спасение для экономики Германии
28 июля 2025 Евросоюз пообещал США заменить российские газ и нефть
28 июля 2025 Хакеры вывели из строя инфраструктуру «Аэрофлота» и нарушили работу авиакомпании