בלא מעט מחקרים קבוצת APT73, שפועלת כיום גם בשם Bashe (ובעבר נקראה Eraleig) מוצגת ככזו שנבנתה אחרי הקריסה של Lockbit בעקבות מבצע Cronos. מה היה הקשר שלכם ללוקביט?
אנחנו לא משייכים את עצמנו לקבוצות אחרות. אנחנו צוות נפרד לחלוטין, עם חוקים משלנו ושותפים משלנו והמטרה שלנו היא להרוויח כסף. אנחנו פורצים לחברות ודורשים כופר בתמורה לכך שלא נפרסם את המידע או נמכור אותו. אנחנו לא תוקפים את מדינות חבר העמים או את סין.
נראה שווקטור הכניסה לחלק גדול מהקרבנות שלכם הוא באמצעות Infostealers. מה התהליך שלכם לאיסוף logs Infostealers ומה ווקטורי הכניסה הנוספים בהם אתם משתמשים?
אנחנו משתמשים בכל שיטות התקיפה האפשריות כדי להגיע לרשת של הקרבן. בעיקר מדובר בניצול חולשות אצל חברות שלא עוקבות כראוי אחר מצב האבטחה שלהן.
הסתכלתי על הכללים של תוכנית השותפים שלכם. אתם מציעים שם חלוקת רווחים של 80/20 ומציינים בבירור שאתם לא מוכרים מידע, לא מנהלים משא ומתן ישירות, ולא מספקים לשותפים גישה לרשתות של הקורבנות. איך מתנהלית פעילות השותפים ואיך אתם מחליטים מי יכול להצטרף וכמה הוא מקבל?
זה פשוט. המטרה המרכזית שלנו היא להרוויח כסף. אנחנו מקבלים בברכה כל מי שרוצה להרוויח איתנו ולעזור להגדיל ההכנסות שלנו. אחוז החלוקה של הרווחים משתנה בהתאם למעורבות וליכולות של השותף.
אחד מהכללים שלכם שמופיעים בתכנית השותפים זה שאתם אוסרים לתקוף את מדינות חבר העמים, את סין, וגם ארגונים ללא מטרות רווח. עם זאת, רשימת הקורבנות שפרסמתם כוללת גופים כמו אוניברסיטאות וגם ארגונים נוספים הפועלים ללא מטרות רווח. איך אתם מגדירים "ארגון ללא מטרות רווח", ואיך תכלס הכלל הזה מיושם בפועל?
אנחנו לא תוקפים בתי חולים ציבוריים או בתי ספר.
באתר שלכם יש תכנית Bug Bounty, במסגרתה אתם מציעים עד מיליון דולר תגמול עבור מציאת חולשות באתר או בנוזקה שלכם וכו'. האם מישהו אי פעם פנה אליכם עם ממצאים? האם אי פעם שילמתם באונטי למישהו?
לא נמצאו חולשות באתר שלנו. אנחנו מצליחים לחדור לסביבות שנראות מאובטחות, בזמן שאנחנו שומרים על התשתית שלנו מוגנת בצורה מקסימלית.
כמה מחקרים, כולל דוח של CloudSEK מינואר 2025, מתארים את Bashe כקבוצה "שרעבה לפרסום", הם טוענים שלפעמים אתם ממחזרים מידע מאירועי דלף מידע ישנים ושאתם מציגים מידע ציבורי כמידע גנוב. מה יש לכם לומר בנושא?
אנחנו מאמינים שהתקשורת היא זו ש"רעבה ל-Bashe". אנחנו תמיד מוכנים לספק ראיות ממקור ראשון לתקיפות שלנו, והעובדה שחלק מהמידע שלנו עשוי להתאים להדלפות ישנות רק מוכיחה את הצלחת העבודה שלנו ואת האותנטיות של המידע.
באפריל 2026 הקבוצה שלכם לקחה אחריות על מתקפה נגד חברת Gaza Electricity Distribution Company (gedco.ps). מה הפך את היעד הזה למעניין מבחינה אסטרטגית? ומה היו התוצאות של המתקפה הזו בשטח?
שום דבר יוצא דופן. החברה הזו פשוט לא דאגה לאבטחת המידע שלה, כמו כל הקורבנות שלנו, ולכן היא עלתה בחכה שלנו. כפי שניתן לראות, באתר שלנו פורסם מידע של החברה הזו בהיקף של כ-15GB.
ממעקב אחרי רשימת הקרבנות שלכם נראה שהקבוצה שלכם חוותה תקופה ארוכה מאוד של חוסר פעילות, בערך ממרץ 2025 ועד תחילת 2026. מה גרם להפסקה הממושכת הזו?
בנינו מחדש את התשתית, פיתחנו רשת שותפים חדשה, ואספנו כוחות למתקפות חדשות.
האם אתם משתמשים בכלי AI בשלב כלשהו בשרשרת התקיפה?
אנחנו לא משתמשים הרבה ב-AI. כשאנחנו משיגים כמויות של מידע, אנחנו יכולים להשתמש בבינה מלאכותית כדי לזהות במהירות את סוגי המידע שיש לנו. יש הרבה מידע, וקשה מאוד למיין את כולו ידנית. לגבי תהליך הפריצה, זה מתבצע רק על ידי אנשי מקצוע אמיתיים, בלי בינה מלאכותית.
האם יש עוד משהו שתרצו לומר או לשתף עם העוקבים בערוץ?
תבדקו את רמת האבטחה של הסיסמאות שלכם. מי יודע, אולי כבר עליתם בחכה שלנו ;(
