קבוצת Vanir היא קבוצה חדשה יחסית. הקורבן הראשון שלכם הופיע באתר שלכם ביולי. האם Vanir היא קבוצה חדשה לגמרי, או מיתוג מחדש של קבוצה ישנה?
אנחנו קבוצה חדשה לגמרי, אם כי חלק מאיתנו הם ותיקים מקבוצות כמו Knight, Karakurt, ו-LockBit.
למה בחרתם להתחיל בפעילות כופר במקום לעבוד בעבודה רגילה בתחום הסייבר? האם זה רק בשביל רווח כספי, או שיש מניעים נוספים מאחורי הפעילות שלכם?
כי אני לא פראייר. המערכת תוכננה במיוחד כדי לרמות אותך, להשאיר אותך עני עם חסכונות בבנק, חסכונות שממשיכים לאבד מערכם. למה שאבזבז את הכישורים והידע שלי ואהיה אידיוט, כשאני יכול לעשות הרבה יותר בצד השני? המניע המרכזי שלי הוא רווח כספי.
האם שיטות הפעולה שלכם כוללות סחיטה כפולה, כלומר הצפנה ודלף מידע, או רק דלף מידע?
שיטות הפעולה שלי כוללות סחיטה כפולה.
האם יש לכם גבולות או שיקולים מוסריים בבחירת קורבנות פוטנציאליים, כמו הימנעות ממדינות, דתות, מגזרים או קריטריונים אחרים?
יש לי שיקולים מוסריים. אני משתדל ככל האפשר לוודא שהשותפים שלי יימנעו מפגיעה בבתי חולים, מרכזי מחקר וכדומה. באופן אישי, קניתי גישה עבור רבים, רק כדי להוריד אותם מהאינטרנט. אני לא תוקף מדינות חבר העמים.
איך אתם מצדיקים את ההשפעה שיש למתקפות שלכם על אנשים ועסקים?
מכיוון שאנחנו תוקפים רק מטרות עסקיות, אני לא מרגיש רע עם המעשים שלי. כולם גנבים, והסיבה היחידה שיש לנו גישה לדומיינים שלהם היא שהם מתקמצנים על ההגנה על המידע שהופקד בידיהם.
אני מניח ששמעתם על הדרמה עם LockBit, מבצע Cronos. אילו צעדים אתם נוקטים כדי להבטיח את אורך החיים והיציבות של הקבוצה שלכם מול הלחץ הגובר מצד גורמי האכיפה?
גורמי האכיפה הם בדיחה. הם לא יודעים לעשות את העבודה שלהם. בסרטון הפתיחה של מבצע Cronos הם ציינו בטיפשות שהמטרה שלהם נפרצה באמצעות הנדסה חברתית, כלומר פתיחת קובץ זדוני. האנשים היחידים שהם תופסים הם אידיוטים שלא יודעים להלבין כסף.
מה דעתכם על מצב ההגנות בסייבר בארגונים כיום?
הן חסרות תועלת לחלוטין. מספיק להסתכל על ransomlook. בכל יום כל כך הרבה חברות נסחטות. חברות מתקמצנות, ונראה שצריך לשנות את חוק ה-GDPR כך שהענישה תוחמר.
מהי השיטה הנפוצה ביותר שבה אתם משתמשים כדי לפרוץ לארגונים? האם אתם מבצעים את הפריצות בעצמכם, או שאתם רוכשים גישה דרך סוחרי גישה מצד שלישי?
ספאם בדוא"ל בדרך כלל עובד. ואם לא, חולשות תוכנה הן גם דרך די טובה לעשות את זה.
האם אתם פועלים במודל של כופר כשירות (RaaS)? אם כן, איך אתם בונים ומשמרים אמון עם חברי הצוות והשותפים שלכם?
קודם כל, השותפים שלי הם אנשים שאני מכיר וסומך עליהם, ובאופן טבעי, יש בדיקות ששותפים חדשים חייבים לעבור לפני שמותר להם להשתמש בתוכנת ההצפנה שלי.
איך אתם בוחרים את המטרות שלכם? האם אתם בוחנים את הכדאיות הכלכלית והרווחיות של הארגון לפני שאתם תוקפים אותו?
כן, אנחנו מבצעים מודיעין מקיף לפני כל מתקפה.
לפני פרסום הודעת הכופר, כמה זמן אתם נשארים בתוך הרשת של הקורבן?
בממוצע, אנחנו נמצאים ברשת בין שבוע לשלושה שבועות.
עד כה פרסמתם שלושה קורבנות באתר ההדלפות שלכם, ככל הנראה כאלה שלא שילמו את דמי הכופר. האם תוכלו לשתף מה אחוז הקורבנות ששילמו את דמי הכופר לעומת אלו שלא שילמו?
בממוצע, בהתאם לכמות המידע ולמידת הקריטיות של המתקפה, בדרך כלל יש לנו שיעור הצלחה של 30 עד 40 אחוז בקבלת תשלומים.
האם למישהו מכם יש משפחות? איך אתם מסבירים להם את העבודה שלכם, והאם הם יודעים מה אתם עושים?
חיים פשוטים מונעים את הבעיות האלה. למרות שהמניע המרכזי שלי הוא רווח כספי, אני לא מספיק טיפש כדי לצאת החוצה ולהשוויץ בכל הכסף המלוכלך שהרווחתי.
כמה זמן ומשאבים כספיים אתם משקיעים בפיתוח ובתחזוקה של פעילות הכופר שלכם?
אני משקיע בערך שני שלישים מהיום שלי בניהול הקבוצה.
איזו עצה הייתם נותנים לחברות כדי לעזור להן להתגונן מפני מתקפות כופר?
אל תהיו טיפשים, ואל תהיו קמצנים. אנחנו פושעים חסרי רחמים שמנסים להרוויח כסף, ברור שהחור הזה ברשת שלכם ינוצל. Zero Trust. וצריך להוציא את PowerShell מחוץ לחוק, חח.
מסר אחרון שתרצו לשתף?
כל מי שקורא את זה צריך לשקול היטב את המקום שלו בחיים. אתם נשלטים על ידי אנשים שלא אכפת להם מכם, ובכל זאת אתם בוחרים לציית לכללים שלהם? אתם יכולים לעשות טוב יותר, אתם יכולים לחיות טוב יותר. לכם, כבני אדם חיים, מגיע יותר. עם זה בראש, אם אתם עובדים ממורמרים בכל חברה שהיא, אתם יכולים להגיע אלינו. אנחנו נעזור לכם לאזן את המצב.
