כן, זו בדיוק המשמעות של BYOD. חשבנו שלאף קבוצה אחרת אין שם עם משחק מילים שמתייחס לווקטור שעליו היא מסתמכת. עובדים שמביאים את המכשיר האישי שלהם. מכיוון שזה וקטור תקיפה שאנחנו משתמשים בו הרבה, חשבנו שהשם צריך להישמע כמו הנחיה לעובדים. אז זה קצת כמו להגיד להם: "בבקשה הביאו את המכשיר האישי שלכם לעבודה ועשו בו שימוש...."

כן, אנחנו קבוצה חדשה. צברנו ניסיון רב מאחורי הקלעים, אבל החלטנו להיחשף לאחרונה כי אין הרבה קבוצות אחרות שבאמת עושות משהו משמעותי.

אם להיות איתך כנה, אין לנו רגשות אשמה. החברות שנפגעו מאיתנו אזהרה וזמן רב לעמוד בדרישות שלנו, אנחנו סבלניים, ואנחנו אומרים להן מה עליהן לעשות כדי למנוע את דלף המידע. כשחברות לא פועלות לפי מה שאנחנו אומרים, זה מעיד שלא אכפת להן בכלל, ולכן המידע שלהן נחשף, לא משנה איזה מידע זה. זו הזדמנות להגיד שאנחנו מתנצלים בפני כל מי שנפגע בדרך, אבל הגיע הזמן למהפכה. צריך לדרוש מהחברות האלה לקחת אחריות ולהפסיק לתת להן לעשות מה שבא להן בלי לשאת בתוצאות. חברות לא מוכנות לבלוע את הגלולה המרה, לשלם את הכופר ולאבטח את עצמן מפני מתקפות כופר נוספות. אנחנו לא אנשים רעים... ברור לנו שזה עשוי להיראות לא מוסרי, אבל חברות אחרות צריכות ללמוד מאלה שמתרשלות. בסופו של דבר צריך להגן על מידע של לקוחות. זו העדיפות הראשונה של כל חברה. מעולם לא הדלפנו מידע של מי ששילמו את דמי הכופר. אנחנו עומדים במילה שלנו, וגם עוזרים להם להגדיר את הסביבה שלהם בצורה בטוחה ונותנים עצות איך לא להיפרץ שוב על ידי תוקפים אחרים. בנוסף, אנחנו אף פעם לא תוקפים פעם נוספת חברה ששילמה לנו.

הרצנו קמפיין רחב ב-Google. מטעמי אבטחה אנחנו לא יכולים לפרט מהו, כי הוא עדיין מביא לנו מטרות. אם תרצה, אתה יכול להניח שקידום במנועי החיפוש היה קשור למתקפה.... גילינו את הגישה כשניגשנו למידע שהשגנו וניסינו להשתמש בפרטי ההתחברות שעבדו בחברת Liberty Mobile. למזלנו, הם עבדו וככה הגענו למידע.

MFA היה עוזר, מאוד. אבל יש לנו צוות שמטפל גם בחשבונות עם MFA. בסופו של דבר היינו מצליחים לעקוף את ההגנות.

זה נכון ועדיין יש לנו גישה. אנחנו שומרים על אחיזה פשוט כי לא אכפת להם, לצערנו. הם לא עושים שום דבר כדי לנתק אותנו. זו בושה. אנחנו בספק שהם ישלמו את הכופר שביקשנו, כי יש להם מעט מאוד לקוחות ומעט מדי פעילות. זה באמת לא מקצועי. העובדה שלא אכפת להם ושאין להם צוות שמטפל באירועים כאלה היא מביכה. אבל זה מה יש.

אנחנו מצפינים מערכות, אבל רק כשאנחנו מצליחים להרחיב את הגישה שלנו עד לנקודה שמאפשרת לנו לעשות זאת. אנחנו גם מוחקים את הגיבויים ומוציאים החוצה את כל המידע של הקרבנות. מה שצריך לעשות זה לעבור בין מערכות כדי להצפין בסופו של דבר את הכול. זה פשוט לוקח לא מעט זמן. סחיטה באמצעות גניבת מידע בלבד היא הרבה יותר קלה ומהירה, והיא גם מגדילה את הסיכוי לקבל תשלום. אם מידע על לקוחות או מידע אישי מזהה יפורסם, עלולות להתרחש מתקפות ממוקדות נוספות כמו פישינג, או אפילו , פגיעה פיזית בעולם האמיתי. אפשר לעשות כל כך הרבה עם מידע של אדם, ואנשים בפינות האפלות של הרשת ישמחו להשתמש במידע הזה. רוב החברות יודעות את זה. לכן הן משלמות כופר תמורת הבטחה שהמידע שלהן לא יפורסם. מבחינתן גם זול יותר לשלם לנו מאשר להתמודד עם תביעות שימוטטו אותן או לאבד לקוחות לאורך זמן, כשהם עוברים למתחרים. זה פוגע בשם שלהן ומשבש משמעותית את הפעילות העסקית שלהם.

אין לנו "רשימת מטרות". אנחנו פשוט הולכים על כל דבר, כי זה נותן לנו הנאה ודופמין, וזה מרגיש יותר כמו מבחן IQ או מבחן חוכמה מול המפתחים וההגנות שמאחורי החברות האלה. אנחנו אוהבים לאתגר את עצמנו. אם משהו נראה קשה, אנחנו רק מתמקדים בו יותר כדי להזין את האגו שלנו. ויש נקודות בונוס אם הם נראים בעלי ערך ויכולים להכניס לנו לא מעט כסף. יש כמה קווים אדומים. בסופו של דבר יש לנו מוסר. לעולם לא נתקוף בתי חולים, גני ילדים ובתי ספר יסודיים. כלומר, לא ננעל להם את המערכות, כי זה אכזרי. סחיטה באמצעות גניבת מידע עדיין יכולה לקרות, אבל לא בגני ילדים ובבתי ספר יסודיים. יש בעולם הרבה סוטים שישתמשו במידע הזה לדברים מגעילים.

אנחנו לא משתמשים ב-AI. הכול נבנה מאפס. כל התוכנות וכל הכלים שאנחנו משתמשים בהם נכתבו ידנית. עם זאת, AI הוא העתיד, ואנחנו מאמינים שכדאי לנו לעבור אליו בשלב כלשהו בהמשך.

אל תעסיקו עובדים טיפשים, אל תזלזלו בלקוחות שלכם, ואל תראו בלקוחות ובצרכנים שלכם סתם עוד דולר בארנק. התייחסו אליהם כבני אדם ותעסיקוצצוות שאכפת לו מפרטיות ומהמידע שאתם מאחסנים, אל תפרסו שטיח אדום שמאפשר לתוקפים כמונו פשוט להיכנס.

אפיזודות פסיכוטיות והפרעה דו-קוטבית גורמות לי אישית להרגיש שאני על גג העולם ולרצות להראות לכולם למה אני מסוגל. אצל אצל שאר הצוות המיקוד הוא בכסף 😄 אנחנו שואבים השראה מהטיפשות של העולם לאורך השנים. זה כאילו הרשתות החברתיות הן רעל, וכולם פשוט איבדו את הידע שלהם, אז אנחנו מנצלים את זה.

כן. כשאתם נרשמים לשירותים, השתמשו תמיד בכתובות מייל שלא כוללות שם פרטי ושם משפחה. נסו לא להשתמש באותה כתובת מייל בשירותים שונים. לעולם אל תשתמשו שוב באותן סיסמאות. השתמשו בביטויים כסיסמאות במקום ברצפים של 12 עד 24 תווים שאין להם שום משמעות, למשל q8@8vh0_294x$#2, כי בסוף זה ממילא מוביל אתכם להשתמש במנהל סיסמאות שמקושר למייל שלכם, ושגם אליו אפשר לפרוץ. זה מחטיא את כל המטרה. וכמובן, שמרו על עצמכם. אנחנו חיים בתקופה משוגעת. ותזכרו שהאינטרנט זה רק האינטרנט. זה לא אמיתי. צאו החוצה לנשום קצת אוויר צח.