למה התחלתם עם פעילות הכופר? למה לא לעבוד כשכיר או עצמאי בתחום הסייבר באופן חוקי?
הרבה ארגונים מנסים להתכחש למצב האבטחה הרעוע שלהם, וכאשר מישהו מדווח להם באופן חוקי הם במקרה הטוב משלמים לו רק תגמול מזערי.
האם יש לכם מניעים אחרים מלבד כסף?
אנחנו מאד מאוכזבים מרמת האבטחה בארגונים השונים, ולא רק מרמת האבטחה, אלא מהיחס שלהם כלפי המידע שהם צריכים לשמור עבור הלקוחות שלהם.
כיצד אתם בוחרים את המטרות שלכם? האם יש לכם קווים אדומים בבחירת הקרבנות? (סקטור, מדינה וכד')
אתה חוזר לנקודה שחשבתי שכבר הבהרתי, אנחנו לא עוסקים בתקיפה של ארגונים, המטרה שלנו היא למצוא חולשות ולאחר מכן לדון עם מנהלי המשא ומתן על גובה התגמול המגיע לנו עבור מציאת החולשות 😏
הטענה שאתה מעלה קצת מנוגדת למה שקורה בשטח, לפני כמה חודשים תקפתם בית חולים קולומביאני, גרמתם לכאוס גדול והטיפול הרפואי המוענק למטופלים חווה שיבושים. איך זה מסתדר עם הטענה שאתם רק מוצאים חולשות וכו'? זה לא מפריע לכם שאלו ההשלכות של הפעילות שלכם?
הסיפור עם בית החולים היה שונה, מהרגע שמנהל המשא ומתן שלהם נכנס לענינים הכל החל להשתבש והמצב החמיר, השותפים שלנו, שלקחו חלק באירוע הזה, דיווחו לנו שבבית החולים לא הייתה קיימת הגנת סייבר כמעט לחלוטין. הנהלת בית החולים בחרה להשקיע כספים בקידום אישי במקום בחיזוק מערך ההגנה וזה חבל. במהלך המשא ומתן הסברנו לבית החולים שהכל יכול להיפתר תוך כמה שעות ונסייע להם בשחזור התשתיות אם נגיע להסכם.
האם אתם מרגישים בנח עם עצמכם כשאתם הולכים לישון בלילה? אין לכם יסורי מצפון בעקבות מה שאתם עושים?
⛔ אין תגובה
בעבר עלו טענות על קשרים כלשהם ביניכם לבין קבוצת Hive, יש שטענו שהאתרים שלכם דומים וכו'. מה ההתייחסות שלך לנושא? כמו כן, האם ההשבתה של Hive ע"י ה-FBI השפיעה עליכם באיזושהי צורה?
מעולם לא היה לנו קשר עם Hive, ולכן שום דבר לא השתנה בעקבות ההשבתה שלהם. אנחנו יודעים שכמה אנשים טענו שהאתרים שלנו דומים, פשוט אהבנו את הקונספט שלהם אז עשינו משהו דומה, למה להמציא משהו מחדש אם מה שאתה מחפש כבר נמצא בחוץ?
כיצד ההשבתה של Tornado Cash משפיעה על תהליכי ההלבנה שלכם? האם משהו השתנה בדרכי ההלבנה של דמי הכופר מאז ההשבתה?
זה אולי היה מעט בעייתי בשביל חלק מהשותפים שלנו, אבל יש המון אלטרנטיבות בחוץ שנפתחות ונסגרות בכל יום. בקיצור, זה לא ביג דיל עבורנו 💰
האם יש לכם קשר כלשהו לקבוצות תקיפה אחרות? האם אתם פועלים יחד מדי פעם?
הקשר היחיד שיש לנו עם קבוצות אחרות זה שמדי פעם הם באים להתייעץ כיצד להתנהל במהלך המשא ומתן.
האם בשלב כלשהו אתם מתכננים להפסיק את הפעילות? אולי כשתגיעו לסכום כסף מסויים?
כשהעולם יהיה מקום מאובטח יותר, אולי אז...
אז יש לכם תכנית אסטרטגית ל-5-10 שנים הקרובות?
יש לנו תכנית, אבל לא לטווח זמן ארוך כל כך. כרגע זה על 3 שנים. העולם משתנה במהירות בתחום הזה ואנחנו צריכים להתאים את עצמנו מחדש כל הזמן.
מהו וקטור התקיפה הנפוץ ביותר דרכו אתם פורצים לארגונים? האם אתם תמיד מנצלים חולשות כדי לפרוץ או קונים גישה לארגון מגורמים שונים?
רוב השותפים שלנו משיגים את הגישה לארגון בעצמם ולא קונים מצד ג', חלק מהשותפים אפילו מקבלים את הגישה בחינם מגורמים שונים. וקטור הכניסה הנפוץ ביותר הוא האנשים שחושבים על כסף במקום על אבטחת מידע.
כמה זמן וכסף אתם משקיעים על פיתוח, בדיקות וכו' (אם בכלל)?
זה מירוץ שלא נגמר, חברות גדולות משקיעות בהגנה ובזיהוי תוקפים בזמן שהתוקפים משקיעים מאמצים בלהישאר לא מזוהים. ההשקעה הזו משני הצדדים לעולם לא תיפסק.
כמה זמן אתם נמצאים ברשת הארגון מרגע שנכנסתם פנימה ועד לפרסום הודעת הכופר?
זה תלוי, אני זוכר מקרה שבו החליטו להישאר בשקט בתוך הארגון במשך יותר משנתיים ⏳
בהדלפות מקבוצת Conti ראינו שהקבוצה מורכבת ממחלקות שונות (משאבי אנוש, פיתוח, מו"מ ועוד), האם אתם עובדים במודל דומה או מצומצם יותר?
יש לנו אנשים שאחראים על יחסי ציבור (מנהלים את ערוץ הטלגרם וכו') ואנשים שעוסקים במשאבי אנוש, יש הרבה יוזמות שונות בתחום אבל אנחנו צריכים לבחור בחוכמה 🤓
מתוך כל הקרבנות שלכם, מה אחוז הקרבנות שמשלמים את דמי הכופר?
אחוז גבוה יותר ממה שקיים בקבוצות אחרות.
האם אתם לא חוששים שקבוצות אחרות, או אפילו שותפים מתוך הקבוצה שלכם, יתקפו את הפעילות שלכם או ילשינו עליכם לגופי האכיפה?
לא ממש. אין לנו אי-הסכמות עם אף אחד מהגורמים שאנחנו עובדים איתו.
האם חלק מחברי הקבוצה הם בעלי משפחות (נשואים/ילדים)? אם כן, מה אתם מספרים להם על העבודה שלכם?
אין לאף אחד משפחה, ואולי טוב שכך עבור כולם.
האם יש לכם קשר לגורמי פשיעה שהם לא בתחום הסייבר?
לא, ולעולם לא יהיה לנו, אלו עולמות שונים מאד, חלקם מנסים להיכנס לעולם ה-IT כי זה טרנדי, אבל האמת שהיא שהטלפון הנייד שלהם יותר חכם מהם 📱
האם תרגיש בנח לקבל שירותים בעתיד מחברה שפרצת אליה בעבר?
כן, אם החברה ניהלה את האירוע כמו שצריך. אחד מהכללים שלנו הוא לעולם לא לפגוע שוב בחברה שסגרה איתנו עסקה.
יש לך המלצות לחברות בכל הקשור להתמודדות עם אירוע כופר?
אם זה קרה לכם - קבלו את העובדות כמו שהן, תבינו את הטעויות של מחלקת הסייבר שלכם על מנת שתוכלו למנוע אירועים כאלו בעתיד. חשוב שהחברות יזכרו שכסף תמיד אפשר להרוויח בהמשך, אבל מוניטין שנהרס ובזבוז זמן בבתי משפט על תביעות זה כבר סיפור אחר.
לפני מספר ימים פרסמתם הודעה על כך שביום המחרת אתם תכריזו על הפתעה גדולה, בפועל שום דבר לא קרה. יש לך משהו לומר על זה?
כן, לפעמים דברים לוקחים יותר זמן מהצפוי, מתנצלים אם מישהו המתין לשווא. בקרוב אנו משיקים ערוץ חדש שיאפשר למעוניינים להוריד מידע בקלות ובמהירות.
האם אתה יכול לשתף מעט בנוגע לגובה דמי הכופר שגביתם עד כה?
⛔ אין תגובה
