קבוצת Shadowbyt3$ היא קבוצה יחסית חדשה. הקורבן הראשון שלכם הוא מפברואר 2026. האם אתם קבוצה חדשה לגמרי או מיתוג מחדש של קבוצה ישנה?
קבוצת ShadowByt3$ היא קבוצת Extortion as a Service. זה מהיר וקל יותר עבור השותפים שלנו. לא התחלנו מכלום, אם זה מה שאתה שואל. רוב הקבוצות הגדולות מתחילות בקטן ומתקדמות למעלה.
למה בחרתם להתחיל בפעילות כופר במקום לעבוד בעבודה רגילה בתחום הסייבר? והאם המניע שלכם הוא רק כסף, או שיש מניעים נוספים?
כל מה שיש לי להגיד על זה הוא שלחלק גדול מהקבוצות יש עבודות בתחום הסייבר, מעבר לעבודת ההאקינג שאתם מכנים "פעילות לא חוקית". מבחינתנו העבודה הנוספת זו נקמה בחברות שלוקחות כסף מכולנו. תחשוב שכשאתה הולך לחנות וקונה משהו, כמה מיסים לוקחים ממך? מטילים עלינו מסים בצורה מוגזמת. בא נגיד בקצרה שיש לנו ניסיון בתחום הסייבר החוקי, ועברנו לכופר כי חברות לוקחות מאיתנו, ואנחנו צריכים לקחת בחזרה.
אחד הקורבנות שלכם הוא מוסד חינוכי. איך אתם בוחרים את הקרבנות שלכם? האם יש לכם קווים אדומים?
אנחנו בוחרים את היעדים שלנו בדרכים שונות. אם הם עומדים בקריטריונים שאנחנו מחפשים, אז הם יעד.
בערך 50% מהקורבנות שלכם מגיעים דרך שימוש ב-Infostealers. מה הדרך שבה אתם אוספים Infostealers?
זה נושא רגיש. אנחנו לא חושפים את הסודות שלנו, רק נגיד שאנחנו משיגים אותם מהר מאד ובקלות.
באפריל 2026 פרסמתם חבילת Dox נגד החוקר Eric J. Taylor מחברת Barricade. בהמשך התברר כי המידע שפרסמתם כולל לוגים מפוברקים של Infostealers. האם תוכלו לשתף את נקודת המבט שלכם על האירוע הזה ועל הטענות שחברת Barricade פרסמה?
מבחינתנו זה היה יותר סוג של אזהרה. ולא אכפת לנו מה חוקרים אומרים או חושבים עלינו. רוב האנשים חושבים שחברות לא משלמות לנו, אבל כולם טועים. כתובות הביטקוין והמונרו שהופיע בדוח שלהם אלו רק כתובות לתרומות, כאשר חברה משלמת כופר אנחנו שולחים לה כתובת אחרת, חדשה וחד פעמית.
באפריל השנה טענתם שפרצתם ל-Starbucks דרך S3 bucket שהוגדר בצורה שגויה. טענתם שגנבתם כ-10GB של מידע כולל קוד מקור, ודרשתם 500,000 דולר דמי כופר. חלק גדול מהמידע ששיתפתם נראה כמו מידע ציבורי ולא רגיש. מה הסיפור שם?
הפריצה ל-Starbucks הייתה קלה, כי היו להם שני buckets שהוגדרו בצורה שגויה, וזה כל מה שאנחנו אומרים על זה. מה שהדלפנו היה רק דוגמה, ולא יכולנו לשתף מעבר כי השותף שאחראי על המידע איבד את חשבון ה-mega.nz שהיה קשור למתקפה הזו.
במתקפה על Starbucks ביקשתם כופר של 500,000 דולר. את אותו סכום ביקשתם גם מקורבנות קטנים יותר משמעותית. איך אתם קובעים את גובה דמי הכופר?
אנחנו קובעים את הסכום בהתאם לכמה שהחברה מרוויחה בשנה. ולגבי ה-500,000 דולר של Starbucks. אפשר היה אולי לבקש מיליון או שני מיליון דולר. אבל לפעמים בקשה של סכום נמוך מחברה גדולה מייצרת לחץ הפוך לשלם מהר, כדי לסגור את הסיפור.
נראה שאתם בעיקר עסוקים בגניבה ודלף מידע, ופחות בהצפנה. מה הסיבה לכך?
בגלל שזה פשוט קל לביצוע, במקום לדאוג לעדכן את תוכנת הכופר וכו'. זה פשוט חוסך הרבה זמן כשמתמקדים רק בסחיטה, וזה גם מקטין את המחסום הטכני עבור צעירים ובני נוער מכל גיל. למעשה זה כל כך קל שאם לילד בן 5 הייתה גישה לחברה, גם הוא היה יכול לעשות את זה. אני לא אומר שילד בן 5 צריך לעשות את זה, אבל אנחנו לא יכולים לעצור אנשים בגיל צעיר מלהצטרף לקבוצה שלנו. כמו שאמרתי, אין לנו שום רחמים כלפי החברות כי הן לוקחות את הכסף שלנו. אם חברות גונבות מאיתנו כסף, מה עוצר אותנו מלהילחם בחזרה? שום דבר לא עוצר אותנו, וזו הסיבה שאנחנו עושים את מה שאנחנו עושים. זו לא רק עבודה, זו גם נקמה.
האם אתם משתמשים בכלי AI בפעילות שלכם?
הפעם היחידה שבה תוכלו לתפוס אותנו משתמשים ב-AI היא לצורך מיון מידע של קורבנות, זה מהיר יותר וקל יותר בעזרת AI. לגבי התוכנה והכלים האחרים שאנחנו משתמשים בהם, הם או נכתבו מאפס או מבוססים על כלי אחר שהודלף. בנוסף, אנחנו משנים כלים אחרים שחברות גדולות משתמשות בהם כדי להשתלב בתעבורה רגילה, כך שעד שהקרבן יזהה משהו, זה כבר יהיה מאוחר מדי.
איפה אתה רואה את ShadowByt3$ בעוד 6-12 חודשים?
אני עדיין לא יודע, צריך לחכות ולראות. אבל אני כן יכול לראות יותר שותפים ויותר קורבנות, כי אנחנו רק מתחילים...
משהו אחרון שתרצה לומר לעוקבים בערוץ?
הדבר האחרון שיש לי לומר הוא שאין לנו סכסוך עם קבוצות אחרות. אז אם לקבוצה כלשהי יש בעיה איתנו, עדיף שתיצור איתנו קשר כדי שנוכל לפתור את זה. אני לא אחד שייכנס למריבות על דברים טיפשיים, אני אדם סופר רגוע והקבוצה שלנו לא רוצה להיות בסכסוך עם אף קבוצה אחרת.
