מעולם לא היינו בעלי ברית של ShinyHunters. בפועל, הם כבר לא מה שהם היו במקור. ג'יימס פשוט השתלט על זה. כיום, הם בעיקר מתחזים שמנסים לנצל שם שכבר לא שייך להם.

ברור שההשפעה הייתה יכולה להיות גדולה הרבה יותר אם הכלים היו 'מלוטשים' יותר. זה היה מאפשר התפשטות רחבה משמעותית. אבל החלק הזה לא היה בשליטתנו. מאז, יחד עם TeamTNT, ארגנו מחדש את התשתית הפנימית שלנו כדי למנוע מצב כזה בעתיד.

בתחילה, שיתוף הפעולה היה רק בין LAPSUS$ ל-TeamTNT. בהמשך הם גם התחילו לעבוד עם Vect, שבסופו של דבר המידע שאספה נגנב על ידי גורמים שהתחזו ל-ShinyHunters. באשר לשיתוף הפעולה שלנו עם TeamTNT, זה די מסודר: הם טיפלו בהיבטים הטכניים, אנחנו מקבלים גישה, ועכשיו אנחנו מתמקדים בניצול. כמה מטרות כבר הותקפו, ועוד קרבנות יושפעו בהמשך.

אני לא יכול לענות על השאלה הזאת.

כל מעצר משפיע על הפעילות שלנו. זה בדיוק מה שהוביל לתקופה ממושכת של חוסר פעילות. אבל עכשיו חזרנו. מה שיבוא בהמשך כבר ידבר בעד עצמו.

אנחנו סומכים רק על אנשים שיכולים להוכיח באופן ממשי שהם Insiders אמיתיים. הסיכון תמיד קיים, אבל זה לא משהו שבאמת משפיע על ההחלטות שלנו או מטריד אותנו, אנחנו קבוצה די סגורה.

השיטות היעילות ביותר במשך זמן רב היו SIM swapping ו-MFA push. כיום, אנחנו מסתמכים יותר גם על Spearphishing וגם על טכניקות של שיחות טלפון. עם המידע שיש לנו היום, שהושג ממתקפות שרשרת אספקה, הגישה שלנו כיום טכנית יותר ופחות הנדסה חברתית.

ההתפתחות שלנו תימשך באותו כיוון: נראות, השפעה ושיתופי פעולה, במיוחד עם Tobfu. נמשיך לחשוף ולסחוט חברות. הדבר היחיד שבאמת יכול לעצור אותנו הוא שינוי מלא בגישה המחשבתית של גופים וארגונים, מה שלא סביר שיקרה.

כסף והנאה, פשוט כך.

אנחנו כמעט שלא משתמשים ב-AI בפעילות שלנו. משתמשים בעיקר כדי לארגן ולמיין את המידע שאנחנו משיגים.

Spearphishers ורוכשים מוזמנים תמיד! צרו איתנו קשר 😈 (ארז: כמובן שאני מציע להימנע מלעשות זאת 😊)