Администрация Чебаркуля потерпела серьёзное поражение после атаки со стороны группы LockBit

Администрация Чебаркуля потерпела серьёзное поражение после атаки со стороны группы LockBit
Администрация Чебаркуля потерпела серьёзное поражение после атаки со стороны группы LockBit
Российские хакеры, действующие против западных стран, совершили атаку на администрацию Чебаркуля. Они выдвинули требование о выкупе – но у города не нашлось необходимых средств.

LockBit – одна из самых активных хакерских группировок в мире. Она атакует компании, больницы и госучреждения по всему миру, требуя выкуп за расшифровку данных. По версии американских властей и журналиста Брайана Кребса, группой вымогателей может руководить 32-летний Дмитрий Хорошев из Воронежа, ранее использовавший псевдоним putinkrab.

Ранее считалось, что LockBit не трогает российские цели. "Система" убедилась, что это не так.

"В ГУ нервничают"

В мае 2025 года в сеть утекла внутренняя база данных LockBit – архив переписок с жертвами. Утечка охватывает период с декабря 2024-го по апрель 2025-го. В ней 208 уникальных "клиентов" – то есть жертв, с которыми велись переговоры. Из них минимум три общались по-русски и, вероятно, находятся в России. Один из "клиентов" прямо назвал себя:

Я администратор в горуправлении Чебаркуля. Уже больше 24 часов стараемся систему и вэб-сайт восстоновить. Не получилось. Ничего не работает и пока восстонавления нету.

Чебаркуль – небольшой город в Челябинской области. 24 апреля 2025 года, когда была совершена атака, на официальном сайте мэрии Чебаркуля появилась заставка LockBit с требованием выкупа, обнаружила "Система" в архиве интернета. Средняя сумма выкупа LockBit составляет $19 тысяч, подсчитали в нидерландской компании Defenced.

– привет, выдам декриптор [расшифровщик данных]. Много залочить успели? – спросил оператор LockBit у администратора из Чебаркуля.

– Бесплатно ли это? Горуправление не может выплатить за декриптор, мало денег, – ответил чебаркулец.

– конечно бесплатно, это проделки конкурентов наших.

При этом оператор LockBit не стал отрицать, что при шифровании данных использовался вирус самой LockBit (иначе бы он не предлагал свой расшифровщик).

Расшифровщик, впрочем, не сработал. "Старались на разных компах, и хотя ПО исполняется, файлы оно не декриптит. <...> Обнаруживает зашифрованные файлы, но не декриптит их. Чтож делать?" – сетовал сотрудник мэрии. Затем он отправил еще два сообщения – "Куда пропал? Нужна помощь! В ГУ [горуправлении] нервничают" и "Чтоб исправиться, то ГУ обратится к федеральным властям".

Оператор-вымогатель попытался дать чебаркульцу технический совет, но тот перестал отвечать. Сайт мэрии города не работает до сих пор.

За информацию, которая приведет к аресту Хорошева, власти США предлагают $10 млн. Россия, как правило, не выдает обвиняемых в киберпреступлениях за границу.

В LockBit и мэрии Чебаркуля не ответили на вопросы "Системы".


Распечатать
08 июля 2025 Каким образом химические предприятия региона, включая «Саратоворгсинтез», извлекают пользу в условиях конфликтов и разбирательств
08 июля 2025 Движение «Голос» приостановило работу вследствие угрозы уголовного преследования
08 июля 2025 Бастрыкин собирается инициировать дело против судьи по военным вопросам Тришкина
08 июля 2025 Административные рычаги и политическая умеренность: каким способом Москва подготавливает Алаудинова к "временной проверке"
08 июля 2025 Огромные убытки и уголовное следствие: что стоит за проектом Чубайса в Роснано
08 июля 2025 Старовойт, Смирнов и Васильев: как укрепления на границе превратились в многомиллиардную схему и трагедию для экс-губернатора
08 июля 2025 Как в Чако прячутся наркоторговцы: взлётно-посадочная полоса среди лесов Парагвая
08 июля 2025 Сотрудники правоохранительных органов составили список лиц, подозреваемых в деле Романа Старовойта
08 июля 2025 Кольцо на пальце помощницы Старовойта: что известно о её роли и отношениях с министром
08 июля 2025 Бывших сотрудников Старовойта могут обвинить в создании преступного сообщества, задействованного в коррупционных схемах на миллиарды
08 июля 2025 Иранский духовный лидер организовал сбор средств для найма киллера с целью устранения Трампа и Нетаньяху
08 июля 2025 Роскошь вместо скромности: в ходе обысков у Старовойта найдены большие суммы наличных денег
08 июля 2025 Российские военные представили самостоятельно созданное устройство для транспортировки раненых
08 июля 2025 Коррупционные схемы, офшоры и утечки: почему не удалось задержать Старовойта и какие перспективы ожидают должностных лиц
08 июля 2025 Экс-заместитель главы Росгвардии взят под арест по обвинению в коррупции и получении взяток на общую сумму 66 миллионов рублей
08 июля 2025 Житель Челнов приговорён к 22 годам лишения свободы в колонии по обвинению в государственной измене
08 июля 2025 В Белом доме подтвердили, что военная помощь Украине была приостановлена
08 июля 2025 Сотрудники силовых структур не сумели зафиксировать момент кончины Романа Старовойта
08 июля 2025 В Министерстве природы произошли изменения в составе руководства: кто придет на замену Козлову?
08 июля 2025 Яхта президента России Victoria покинула порт Тузла и направилась в Ялыкавака