קבוצת LockBit היא אחת מקבוצות הכופר הוותיקות ביותר שממשיכה לפעול גם בימים אלו, זאת למרות מאמצים ממושכים של גופי אכיפה מסביב לעולם, כולל מבצע Cronos שעשה המון רעש תקשורתי. מה הסוד?
כדי להישאר חמקמק ובלתי גלוי, צריך לדעת איך להלבין את דמי הכופר ולא לגגל שום דבר פלילי באייפון שלך. זה כל הסוד.
במבצע Cronos דיווחו גופי האכיפה על נזק משמעותי שהם גרמו לתשתיות שלך. האם אתה יכול להרחיב טיפה על ההשפעה האמיתית מאחורי הקלעים של המבצע הזה ועל ההשפעה של המבצע על העתיד של לוקביט?
אם מדברים על עלות החלפת שני שרתים שנפגעו, אז עלות הנזק ה'משמעותי' שנגרם מהמבצע הוא 2,000 דולר. למחרת פשוט קניתי שרתים חדשים והמשכתי לעבוד. אם אנחנו מדברים על אובדן רווח, אז כן, כנראה איבדתי חלק מהרווחים אבל אני לא יודע כמה, קשה למדוד את זה. בהתחשב בכך שבזכות הסנקציות שהוטלו על אדם לא מוכר לי, ה-FBI למעשה נתן לי יד חופשית ואילץ אותי להסיר את כל המגבלות על מתקפות כנגד תשתיות קריטיות, לאפשר רישום אוטומטי לשותפים תמורת $777 ועוד. אז אני לא בטוח מה ה-NCA השיגו למעשה עם המבצע שלהם ואיך זה יתפתח בעתיד, ימים יגידו.
בתקופה האחרונה אנו רואים המון קבוצות כופר חדשות וקבוצות אחרות תופסות תאוצה, כמו RansomHub. במקביל היו לא מעט דיווחים ששותפים שלך עברו לקבוצות אחרות בעקבות הפעולות של גופי האכיפה. כיצד אתה מתכנן לשמור על השותפים הבאים שלך ולוודא שהם לא עוזבים לקבוצות מתחרות?
אני לא מחזיק אף אחד בכח, כל אחד עובד איפה שהוא רוצה, אבל בא נדבר על היתרונות שלי על פני המתחרים: 1. יש לי מאות מיליוני דולרים ולכן אצלי אין הונאות, אני לא אשקר על שותפים. קבוצות אחרות שרואות כמות גדולה של כסף מתבלבלות ומרמות את השותפים. 2. ההצפנות שלי חסינות לגמרי הודות לניסיון הרב שצברתי במלחמה מול ה-FBI. למתחרים שלי אין את הניסיון הזה ואין להם את התקציב הבלתי מוגבל, כמו שיש לי, לפיתוח תוכנות חדשות. 3. אחרי מה שעברתי כבר אי אפשר להפחיד אותי, מה שאומר שהעסקים איתי יהיו יציבים. 4. בתכנית השותפים שלי ניתן מעתה לתקוף כל תשתית קריטית, ארגון בריאות וגופים צבאיים. אין יותר מגבלות.
מודל ה'כופר כשירות' שאתה מפעיל מושך לא מעט שותפים מפוקפקים, איך אתה בודק את האמינות של אלו הרוצים לקחת חלק בפעילות שלך?
בפלטפורמה החדשה (LockBit 4.0) כל אחד יכול לקבל גישה לפאנל בסיסי תמורת סכום סמלי של $777. השותף יצטרך להוכיח את יכולות הפריצה שלו ורק לאחר מכן הוא יקבל גישה לפאנל ניהול מתקדם לניהול המתקפות.
מהו השינוי המשמעותי בגרסה החדשה שפיתחת (LockBit 4.0)?
בעדכון 4.0 שמתי דגש מרכזי על אבטחת מידע ועל החסינות של אלגוריתמי ההצפנה בהם אני משתמש, אין לאף אחד אחר כיום יכולות הצפנה כמו שיש לי.
לאחרונה דווח בתקשורת כי אחד המפתחים המרכזיים בקבוצה שלך, Rostislav Panev, נעצר על ידי גופי האכיפה בישראל והוא ככל הנראה יוסגר לארה"ב. מה התגובה שלך בנושא?
אני לא מכיר את האדם הזה באופן אישי, העובדים שלי לא אומרים לי באיזו מדינה הם חיים ומה השם שלהם. המתכנתים בצוות שלי משתנים כל הזמן, כשמתכנת אחד עוזב או נעלם, מתכנת חדש, אפילו חזק יותר, תופס את המקום שלו, זה הטבע של איך שדברים מתנהלים אצלנו. למתכנתים אין OPSEC.
אנו נמצאים בעידן של בינה מלאכותית מתקדמת. האם אתה עושה שימוש בבינה מלאכותית במהלך הפעילות שלך?
לא.
בשנתיים האחרונות נראה שארגונים מתכוננים למתקפות כופר יותר משהתכוננו אי פעם. כיצד נראית ההתפתחות מהצד שלך?
אנחנו עובדים בצורה הקלאסית, כמו תמיד.
כל אחד מאיתנו, גם מי שהולך בדרך לא שגרתית, מוצא השראה איפשהו. האם יש ספר, אדם או סרט שעיצבו את השקפת עולמך?
כן, והאיש הזה הוא מנהל ה-FBI. כשאני כותב תשובות לשאלות שלך אני מסתכל על התמונה שלו, הדפסתי את הדיוקן שלו ותליתי אותו על הקיר. הוא נותן לי השראה לעבוד, הוא רוצה להרוס אותי, ואני רוצה שתהיה לו עבודה.
משהו נוסף שתרצה להגיד ל-53 אלף העוקבים שנמצאים בערוץ?
אני רוצה לשאול את העוקבים שלך 'איפה אתם? ולמה לא הצטרפתם עדיין לערוץ שלי?' כמו כן, אם אתם רוצים למבורגיני, פרארי או דברים שווים אחרים התחילו את המסע שלכם למיליון תוך 5 דקות בפלטפורמה החדשה שלנו. <מצונזר>
