קבוצת Devman הופיעה לראשונה באפריל, חודשיים אחר כך שחררת את Devman 2. מה גרם למעבר המהיר מגרסה 1 לגרסה 2?
האמת שלא הרבה. הגרסה הראשונה שימשה אותי וכמה שותפים קרובים בלבד. זיהינו צרכים חדשים שיעזרו לנו כדי לעבוד בצורה נוחה יותר ולכן עברנו גרסה. גרסה 1 פותחה ב-C++, אך כעת, לצורך אופטימיזציה ויכולות הסתרה טובות יותר, עברנו ל-Rust.
חוקרי אבטחת מידע מצאו קשר טכני בין הקבוצה שלך לנוזקת הכופר של קבוצת DragonForce. האם יש לכם קשר טכנולוגי/עסקי עם DragonForce?
האמת שזה סיפור מצחיק. עבדנו בעבר עם קבוצת DragonForce והיה חוקר אחד, אני חושב שהוא היה פקיסטני או ממדינה אחרת שממש ישב לי על הוריד ולא עזב אותי. הוא פנה אלי מחשבונות שונים, ניסה לקושש מידע, טען שיש לו גישה לארגונים וממש התחנן שאספק לו את הנוזקה שלנו. בשלב מסויים פשוט נכנסתי לפאנל DragonForce והוצאתי לו משם את גרסה שבורה של נוזקת DragonForce שלי באתר של DragonForce. הוא היה כ-כ שמח שקיבל את הקובץ אבל בפועל סתם שיחקנו בו. DragonForce היא בהחלט קבוצה מעניינת ואני בקשר מדי פעם עם המנהל שלהם. הוא בחור טוב.
תוכנית השותפים שלך מציעה חלוקה של 90/10 כשהשותפים מביאים את הגישה לרשת של הקרבן, ו-70/30 כשאתם אלו שמספקים את הגישה. בנוסף, ראיתי שאתה גם מונע משותפים חדשים גישה לנוזקת הכופר שלכם במתקפה הראשונה שלהם, ומחייב שהפעילות תתבצע ע"י עובד פנימי שלך. איך אתה אוכף את התנאים האלו ובורר את השותפים שלך?
זה די פשוט - אם אתה לא עובר את 'מבחן הוויייב', לא נעבוד איתך. אתה חייב להיות יהודי או מאזור חבר המדינות, ועדיף שתהיה גם וגם - יהודי מאזור חבר המדינות. שותפים חדשים לא יקבלו גישה לנוזקת הכופר שלנו באופן מיידי. כל גישה לארגון ששותף חדש מציג עוברת בדיקה יסודית של אחד מחברי הצוות ורק לאחר מכן ניתנת גישה לפאנל שלנו.
בכללים של תכנית השותפים שלך אתה גם מעודד בגלוי ביצוע מתקפות על תשתיות קריטיות וקובע רף מינימלי לקרבנות של $100 מיליון דולר הכנסות בתחום התשתיות, או $50 מיליון דולר לגופים בתחום הבריאות. למה אתה מתמקד דווקא בגופים אלו?
כי הם משלמים. עדיף קרבן אחד גדול מחמישה קטנים ולכן אנחנו מתמקדים בקרבנות בעלי פרופיל גבוה.
באחת הכתבות בתקשורת חוקרים ציינו שהנוזקה שלכם מצפינה את הודעת הכופר וכך למעשה לא מאפשרת לקרבן לראות את ההודעה ולהיכנס לתהליך של משא ומתן. מה הסיפור שם?
נכון, אבל זו אותה נוזקה ששלחתי לחוקר הפקיסטני ההוא, נוזקה שבורה של DragonForce. לאף חוקר אין את הנוזקה האמיתית שלנו.
ראיתי שבערוצי טלגרם שונים פרסמו כביכול פרטים מזהים שלך - תמונות, שם, כינויים ועוד. יש לך מה להגיב על זה?
ובכן, זה כמובן לא נכון. הקבוצה שחשפה את המידע חושבת שאני אולג נפדוב, שלכאורה הוא Trump מקבוצת Conti. אבל אני לא Trump, אם כי כן הייתי בקבוצת Conti זמן מה.
מהי העמדה של קבוצת Devman לגבי תקיפת ארגונים ישראליים/יהודים?
אנחנו לא תוקפים ארגונים ישראליים או יהודים. ישראל היא הארץ של כל היהודים בעולם, אז זה די פשוט - אל תפגע במקור שממנו אתה בא. אגב, אני תורם אחוז מהכנסותיי לקרנות הקשורות לצה"ל.
האם אתם רואים 'הפסד כספי' כשקרבן אליו פרצתם בוחר לבסוף לא לשלם את דמי הכופר?
לא. זה גורם לנו לאבד קצת זמן, ואז אולי נבחר חלק מהנתונים המעניינים ונמכור אותם לברוקר שסוחר במידע, אבל לא מעבר. כל ארגון שהגענו אליו הוא עבורנו ניצחון.
סוכנויות אכיפה בעולם פועלות כל הזמן כדי לעצור מנהלים ושותפים בקבוצות כופר. האם אתה חי בשלום עם הלחץ הזה? יש לך תוכנית יציאה אם תרגיש שגופי האכיפה סוגרים עליך?
כן, אני לגמרי חי בשלום עם זה. אני לא רואה כל פסול במה שאני עושה. מעבר לכך, אני נמצא במקום שבו רשויות האכיפה של ארה"ב והאיחוד האירופי לא יכולות לעשות כלום, המקסימום שלהן הוא לשים אותי על פוסטר 'מבוקש' ולקוות שאחליט יום אחד לנסוע למדינה שבה הם יוכלו לשים עלי את היד.
מה הביא אותך למקום שבו אתה נמצא היום, או אשאל אחרת - מה מקורות ההשראה שלך? האם יש ספר, סרט או דמות שהשפיעו במיוחד על תפיסת העולם שלך?
ערוץ היוטיוב 'Последний Оплот Безопасности' - כדאי לך לצפות בכמה מהסרטונים שהבחור הזה מפרסם, הוא באמת מספר סיפורים בחסד.
מה הבקשה הכי מוזרה שקיבלת אי פעם מקורבן במהלך משא ומתן?
מנהל מו"מ בחברת אופטיקה אמריקאית ניסה להוציא ממני את השם שלי ואמר שאני צריך ליהנות מהכסף כי הוא עוד ימצא אותי. זה היה מוזר. הוא גם התעקש שנעשה שיחת טלפון. נראה שהעיפו אותו די מהר מתהליך המשא ומתן, כי מיד אחר כך הגיע מישהו הרבה יותר הגיוני.
משהו אחרון שתרצה לחלוק עם העוקבים אצלי בערוץ?
אם אתה יהודי, תישאר קרוב ליהודים אחרים.
