Infraestrutura LockBit 5.0 exposta enquanto hackers vazam dados críticos do servidor – Against Invaders

Infraestrutura LockBit 5.0 exposta enquanto hackers vazam dados críticos do servidor - Against Invaders

Pesquisadores de segurança descobriram detalhes críticos da infraestrutura para o notório Ransomware LockBit 5.0 operação, incluindo o endereço IP 205.185.116.233 e o domínio karma0.xyz, que hospeda o último site de vazamento do grupo.

A descoberta representa uma falha significativa de segurança operacional para a organização cibercriminosa.

O pesquisador de segurança cibernética Rakesh Krishnan divulgou as descobertas pela primeira vez em 5 de dezembro de 2025, identificando o servidor hospedado em AS53667 (PONYNET, operado pela FranTech Solutions), uma rede frequentemente explorada para atividades ilícitas.

O servidor exibe uma página de proteção DDoS com a marca “LOCKBITS.5.0”, confirmando seu papel direto nas operações do grupo de ransomware.

Os registros WHOIS indicam que karma0.xyz foi registrado em 12 de abril de 2025, com data de validade em abril de 2026.

O domínio utiliza servidores de nomes Cloudflare e proteção de privacidade Namecheap, listando Reykjavik, Islândia, como local de contato.

O status do domínio mostra a transferência de clientes proibida, sugerindo tentativas de manter o controle em meio a um maior escrutínio.

Vulnerabilidades críticas expostas

As verificações de segurança revelaram várias portas abertas no servidor exposto, criando riscos de segurança significativos.

A porta 21 executa um servidor FTP, enquanto a porta 80 opera Apache/2.4.58 (Win64) com OpenSSL/3.1.3 e PHP/8.0.30.

A porta 3389 expõe Protocolo de área de trabalho remota (RDP) em um host Windows denominado WINDOWS-401V6QI, apresentando um vetor de alto risco para acesso não autorizado.

Portas abertas adicionais incluem 5000 e 5985 para HTTP e WinRM, respectivamente; porta 47001 para HTTP; e porta 49666 para um servidor de arquivos.

O LockBit 5.0 surgiu por volta de setembro de 2025, com recursos aprimorados de malware que oferecem suporte a sistemas Windows, Linux e ESXi.

O ransomware apresenta extensões de arquivo aleatórias, evasão baseada em geolocalização que ignora os sistemas russos e criptografia acelerada usando algoritmos XChaCha20.

De acordo com Notícias sobre segurança cibernéticaos pesquisadores observaram que o grupo incorpora o Smokeloader em suas campanhas de ataque.

Os defensores da segurança devem bloquear imediatamente o endereço IP e o domínio expostos. As organizações podem monitorar esses indicadores em busca de possíveis tentativas de comprometimento.

Esta exposição destaca falhas persistentes de segurança operacional para LockBit, apesar de múltiplas interrupções na aplicação da lei.

O grupo continua demonstrando resiliência enquanto mantém operações ativas de ransomware visando organizações em todo o mundo.

Siga-nos emGoogle Notícias,LinkedIneXpara obter atualizações instantâneas e definir GBH como fonte preferencial emGoogle.

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.