אנחנו ממקדים את הפעילות בעיקר ביעדים אסטרטגיים, ולעתים קרובות משלבים מניעים כספיים ופוליטיים יחד. בחירת המטרות מתבצעת גם על ידי התאמה אידיאולוגית וגם על ידי הזדמנות כלכלית. חשוב להדגיש שאנו נעדיף תמיד הזדמנויות בהן ההשפעה היא רחבה והיכולת הפיננסית של הקרבן היא גדולה.

כן, בהחלט, וזוהי נקודה חשובה שאני מתמקד בה. אני מנחה את כל מי שתחת הקבוצה שלי שלא לתקוף שירותים הומניטריים כמו בתי חולים, מרפאות ומרכזי בריאות (הבעיה בד"כ היא עם השותפים, שלפעמים לא עומדים בכללים שהוגדרו). אני יודע שהפעולות שלנו נחשבות זדוניות אבל הנזק הוא הרבה פחות נורא כשאתה תוקף ארגון שאין לו השפעה ישירה על חיי אנשים.

המתקפה הזו לא כללה הצפנה אלא רק גניבת מידע. זה נעשה דרך שירות חינמי שהצענו לשותפים בקבוצה, כשהוא לא כולל את מנגנון ההצפנה אלא רק התחלקות ברווחים של דמי הכופר. השירות הזה הוביל לכמה מתקפות בהן עלו ספקות באמינות שלנו ולכן השירות הזה הושבת. המערכת שלנו עברה שיפור משמעותי וכל מתקפה היום נבדקת מספר פעמים לפני שמפורסמת באתר.

השיתוף הזה נוצר מוקדם יותר החודש. לחלק מהקבוצות אין מערך הצפנה משלהם, ורק למעטים יש (לא אכנס לפרטים נוספים), ולכן אנחנו משתפים פעולה, בין אם הם ספקי גישה ובין אם הם אלו שמוציאים לפועל את המתקפה. אנחנו מנסים גם להפיק תועלת מדברים שקבוצות אחרות יצרו כמו נוזקות, קמפייני פישינג וכו'. אנחנו רק בשלבים ראשוניים ואין שיתוף מידע מלא משום שנדרש עדיין לבנות אמון. נכון לעכשיו, השיתוף משמש בעיקר לתקשורת בינינו, ארגון משימות, וכדו'. חשוב להדגיש כי כל קבוצה פועלת באופן עצמאי במתקפות שהיא מבצעת.

זו נקודה קריטית ואני רוצה להדגיש: היו תקופות שהייתי מאפשר לכל מי שרוצה להצטרף כשותף לקבוצה, ללא מגבלות, תנאים או עמלות. ברוב המקרים לא ביצענו אימות לפרטים ממתקפות שבוצעו ע"י השותפים, כמו עצי קבצים, רמות גישה וכד', וכתוצאה מכך, בהרבה מהמתקפות היו נתונים מדליפות קודמות או ממקורות אחרים. כבר טיפלנו בנושא הזה ועכשיו כל מידע שנגנב נבדק בקפידה, ומי שמפר את הכללים עף מיידית. בנוסף, לפעמים נוצרות אי הבנות מפערי תקשורת או מחברות שמבקשות להסתיר את עצם העובדה שהותקפו.

העיקרון המרכזי כדי לא להיתפס הוא לא לתקוף שום ארגון שמושך את תשומת הלב של הגופים האלו. אני מאמין שהרעיון מובן. שחקנים אחרים, כמו Ragnar Locker ואחרים נעצרו, אבל זה לא מרתיע אותנו. נראה לי שזה לא עניין של התחמקות ממעצר אלא של תזמון. אולי הרגע הנכון עדיין לא הגיע, או שאולי עדיין יש לנו מרחב פעולה מסויים.

הייתה תקרית עם בית חולים בקמרון ב-2023. במהלך המשא ומתן התברר שלבית החולים לא הייתה אפשרות לשלם אפילו סכום קטן של 30 אלף דולר. לבסוף סיפקתי מפתח פיענוח בחינם והתנצלתי. לכן לאחרונה נקבעו כללים מחמירים לגבי אי תקיפה של גופים כאלו.

'אני יכול לשתף איתכם פעולה?' (זה היה במהלך מו"מ עם חברה שיש לה מחזור הכנסות של $40B+)

בא נהיה מציאותיים, ואני מתכוון כאדם רגיל ולא כמנהל קבוצת כופר: כל אחד מושפע מדברים שונים לאורך החיים. באופן אישי, קריאה וניסיון מעשי עיצבו את תפיסת העולם שלי, במיוחד לגבי הכח של מידע ומעקב. סרטים דוקומנטריים על טכנולוגיה ואבטחת סייבר סיפקו לי לא מעט מידע על מה שקורה בעולם האמיתי.

אני מאמין שבעתיד התקיפות יכללו בינה מלאכותית בלא מעט שלבים, וזה יביא דור חדש של מתקפות כופר. זה יקל במשימות כמו הצפנה, בניית נוזקות ועוד. בתחומים מסויימים, היכן שהיה נדרש AI השתמשנו בשירותי AI. בעתיד, אנחנו או שותפים בצוות שלי, נשלב בינה מלאכותית בהיקף רחב יותר.

העולם משתנה במהירות, האינטרנט מתפתח בכל יום, ובינה מלאכותית ממלאת כעת תפקיד מרכזי. כל נתון שאנשים או ארגונים מפרסמים יכול לשמש נגדם אם הוא לא יהיה מוגן כראוי. תישארו ערניים, פתחו את הכישורים שלכם והגנו על עצמכם. מודעות וזהירות היום הן ההגנה שלכם מחר.