חזרה לכל הראיונות
CyberSecurityIL

Qilin

יוני 2024
Q1

קבוצת Qilin היא אחת מקבוצות תוכנות הכופר המוכרות והוותיקות ביותר הפועלות תחת אותו שם במשך יותר משנתיים. במה אתם שונים מקבוצות אחרות שסגרו את הפעילות או שנתפסו ו/או הושבתו על ידי רשויות החוק?

A

אנחנו לא כפופים לאף אחד ונלחמים ברציפות, ההתקפות שלנו כל הזמן גדלות ומתרחבות וזה היתרון שלנו על פני אחרים.

Q2

איך אתם בוחרים את הקרבנות שלכם? האם יש לכם קווים אדומים? גופים שלא תתקפו?

A

אין לנו קווים אדומים, אנחנו תוקפים בעיקר ממשלות או גופים שקשורים לממשלות, בעיקר כאלו שיש להם השפעה על ההחלטות במדינה או על הסכמים בינלאומיים, המטרה שלנו היא לכפות על ממשלות לקיים את ההבטחות שלהן ולמלא את ההתחייבות שלהן.

Q3

מוקדם יותר החודש תקפתם את חברת Synnovis וגרמתם לכאוס נרחב במספר בתי חולים בבריטניה, בחלק מבתי החולים נאלצו לבטל ניתוחים קיסריים, לנתב איברים להשתלה לבתי חולים אחרים, לדחות תורים למטופלים ועוד. לא מפריע לכם לתקוף ככה בתי חולים ולגרום נזק, אין לכם מצפון?

A

האם אתה יכול לדמיין את הסכנה בה אזרחים מהעם שלנו חווים כעת? אזרחים במדינה שלנו מתים כרגע תוך הגנה על החזית וחווים מחסור חמור במנות דם, תרופות וטכנולוגיות, למה אתם חושבים שהחיים של אנשים בבריטניה חשובים יותר מהאנשים שלנו? אנחנו חושבים שזה לא הוגן.

Q4

אני מניח ששמעתם על מבצע Cronos והדרמה עם לוקביט? בנוסף רק לאחרונה שמענו על מעצר של אחד מחברי קבוצת התקיפה Scattered Spider. האם שיניתם משהו בצורת העבודה שלכם בעקבות הפעולות האלו?

A

לא עשינו שום שינוי, היינו זהירים מאד ונשארנו כאלה, אני יכול לומר בוודאות שאנחנו חזקים מתמיד וקצב המתקפות ילך ויגדל.

Q5

עד חודש מאי 2023 פרסמתם רק 12 קרבנות ומאז קצב פרסום הקרבנות עלה משמעותית. בשנה האחרונה פרסמתם למעלה מ-100 קרבנות. מה גרם לשינוי הזה?

A

הקצב שלנו עולה בכל חודש, יותר ויותר שותפים ותומכים מצטרפים אלינו, אנחנו רק בתחילת הדרך והקצב יגדל.

Q6

מה הניע אתכם להתחיל בפעילות הכופר ולא לעבוד בעבודה רגילה בתחום הסייבר? האם אתם עושים זאת רק בשביל הכסף, או שיש לכם מניעים נוספים?

A

רבים מאיתנו עובדים בתחום הסייבר, המטרה העיקרית שלנו היא צדק ולא כסף, אמנם כסף זה חשוב אבל לא העיקר, אנחנו לא קונים לעצמנו וילות ויאכטות. פוליטיקאים מסביב לעולם מאמינים שכסף חשוב יותר מחיי האנשים במדינה שלנו.

Q7

מה המבנה של הקבוצה שלכם? האם אתם פועלים כמו קבוצות גדולות אחרות שיש להם מחלקות שונות של פעילות?

A

אנחנו מעדיפים לא לענות על שאלות מהסוג הזה.

Q8

כמה זמן אתם נשארים בתוך הרשת של החברה מרגע שפרצתם פנימה ועד להצפנת הקבצים והצגת הדרישה לתשלום הכופר?

A

זה משתנה ממתקפה למתקפה, היו פעמים ששהינו בתוך רשתות של ארגונים במשך חודשים, בסוף זה תלוי בנו, אנחנו נישאר בתוך הרשת כמה זמן שנצטרך.

Q9

כיצד אתם מבססים אמון עם חברי הצוות והשותפים? האם ביצעתם להם בדיקות כלשהן או הטמעתם כלים שיעזרו לכם לנטר את הפעילות שלהם?

A

לא נוכל לענות על השאלה הזו מאחר והיא קשורה לבטיחות של חברי הקבוצה והשותפים.

Q10

מצד שני, איך השותפים יכולים לסמוך עליכם? מניח ששמעתם את מה שקרה עם ALPHV כשאחד השותפים טען כי מנהלי הקבוצה גנבו ממנו 22 מיליון דולר.

A

כפי שאמרתי קודם, כסף זה לא המניע העיקרי שלנו, השותפים שלנו יכולים לקבל את הכסף לארנקים שלהם ואז להעביר לנו את החלק שלנו, זה ההבדל המרכזי בינינו לבין קבוצות אחרות.

Q11

האם מתקפה שביצעתם גרמה אי פעם נזק לאנשים הקרובים אליכם?

A

לא היה דבר כזה מעולם, להיפך, כל המתקפות שלנו מכוונות נגד גופים שגורמים נזק לאנשים הקרובים אלינו, המתקפות שלנו רק עוזרות לאנשים שלנו.

Q12

האם אי פעם ניסיתם לפרוץ לרשת ארגונית שוב ושוב אך ללא הצלחה?

A

לא, אנחנו תמיד משיגים את המטרות שלנו.

Q13

מהו הווקטור הנפוץ ביותר בו עשיתם שימוש כדי לפרוץ לארגונים?

A

לא נוכל להשיב על השאלה הזו.

Q14

כמה זמן וכסף אתם משקיעים סביב הפעילות שלכם?

A

אנחנו עובדים מסביב לשעון כל הזמן ואת כל הכסף שאנחנו מרוויחים אנחנו משקיעים בהמשך הפעילות נגד גופים שגורמים לנו עוול ופוגעים באופן כזה או אחר באנשים שלנו, שאגב, ממש עכשיו נלחמים בחזית בקרב לא הוגן.

Q15

פרסמתם עד כה למעלה מ-120 קרבנות אך מדובר באלו שלא שילמו את דמי הכופר, מה היחס בין אלו שמשלמים לאלו שלא משלמים מסך כל הקרבנות שלכם?

A

אנחנו לא מעוניינים לענות על השאלה הזו.

Q16

איך אתם מסבירים את הפעילות שלכם למשפחה ולחברים שלכם, האם הם בכלל מודעים למה שאתם עושים?

A

הצוות שלנו זו המשפחה שלנו, במדינה שלנו אנחנו נעשה הכל כדי לנצח ולתמוך אחד בשני.

Q17

אתם פועלים כבר שנתיים, מה האסטרטגיה שלכם לשנים הבאות? נגיד לטווח של 3-5 שנים.

A

יש לנו אסטרטגיה לשבוע הבא – להרוויח 200 מיליון דולר מקרבנות, אנחנו כרגע עסוקים לא מעט בהישרדות, שלנו כצוות, של החברים שלנו בחזית ושל המדינה שלנו, אנחנו לא יודעים מה יקרה עוד 3-5 שנים, אנחנו רק מקווים שנמשיך לשגשג יחד עם המדינה ושאנשינו יחיו בשלום.

Q18

מה ההמלצות שלכם להתמודדות עם האיום של מתקפות כופר?

A

ההמלצות מאד פשוטות, לא לשקר, לא לשבור את המילה שלכם ולא לשתף פעולה עם פוליטיקאים כי הם שקרנים. בכנות הדרך הבטוחה ביותר להימנע ממתקפות היא לעזור למדינה שלנו ולהעביר לנו כסף מראש.

Q19

אם היית יכול לבחור סרט אחד, ספר אחד, שיר אחד, אדם אחד או אירוע אחד שהעניק לכם השראה לבחור בדרך החיים הזו ולעשות את מה שאתם עושים, מה או מי זה היה?

A

אני חושב שאתה מכיר מספיק אנשים שוויתרו על החופש שלהם כדי לחשוף את האמת, אנחנו יכולים להזכיר את ג'וליאן אסאנג' (מייסד ויקיליקס שמוחזק כעת כבן ערובה על ידי הרשויות בבריטניה), האיש הזה פקח את עיניהם של אנשים רבים וחשף את השחיתויות הקיימות בממשלות רבות, אנו רואים את עצמינו כממשיכי דרכו אבל עם הבדל מרכזי, אנחנו לא חושבים שרק פרסום של מידע יוביל לשינוי, אנחנו מאמינים במאבק אמיתי.

Q20

האם היית משתמש בשירותים של חברה שתקפת בעבר?

A

אנחנו משתמשים בכל המידע שאנחנו גונבים מהחברות שתקפנו, במסמכים שלהם ובכסף שלהם, כך שלמעשה אנחנו כל הזמן משתמשים בשירותים של החברות אליהם אנחנו פורצים.

Q21

משהו אחרון שתרצו למסור לחברי קהילת חדשות סייבר?

A

אם אתם מאמינים בצדק אז הצטרפו למאבק שלנו, הצטרפו ותבינו כמה שונה דמוקרטיה אמיתית מהדמוקרטיה השקרית שרבים מסביב לעולם מאמינים בה.

כל הזכויות שמורות לערוץ הטלגרם חדשות סייבר. התוכן מוצג כתמלול מדויק של הראיון המקורי, ללא שינוי.