🎙הראיון עם קבוצת התקיפה RansomHouse:

שתי נקודות בשביל שמבנה הראיון יהיה ברור יותר:
- הראיון עם קבוצות התקיפה מתבצע דרך Tox או טלגרם, לעיתים אני דורש הוכחה שהתוקף אכן חלק מהקבוצה.

- ראיון עם הקבוצות זה לא ראיון קלאסי שבו אני שואל שאלה מקבל תשובה וכן הלאה.
כל קבוצות התקיפה מבקשות את כל השאלות מראש, ומחזירות את כל התשובות בבת אחת.
ולכן, אין אפשרות להקשות או לנהל שיח על התשובות שהן נתנו (את השאלה הרביעית על בית החולים הכנתי מראש.)

(הראיון מחולק ל-2 חלקים בעקבות מגבלת תווים בטלגרם)

חלק 1️⃣

ש: למה התחלתם עם פעילות הכופר? למה לא לעבוד כשכיר או עצמאי בתחום הסייבר באופן חוקי?
ת: הרבה ארגונים מנסים להתכחש למצב האבטחה הרעוע שלהם, וכאשר מישהו מדווח להם באופן חוקי הם במקרה הטוב משלמים לו רק תגמול מזערי.

ש: האם יש לכם מניעים אחרים מלבד כסף?
ת: אנחנו מאד מאוכזבים מרמת האבטחה בארגונים השונים, ולא רק מרמת האבטחה, אלא מהיחס שלהם כלפי המידע שהם צריכים לשמור עבור הלקוחות שלהם.

ש: כיצד אתם בוחרים את המטרות שלכם? האם יש לכם קווים אדומים בבחירת הקרבנות? (סקטור, מדינה וכדו׳)
ת: אתה חזור לנקודה שחשבתי שכבר הבהרתי, אנחנו לא עוסקים בתקיפה של ארגונים, המטרה שלנו היא למצוא חולשות ולאחר מכן לדון עם מנהלי המשא ומתן על גובה התגמול המגיע לנו עבור מציאת החולשות 😏

ש: הטענה שאתה מעלה קצת מנוגדת למה שקורה בשטח, לפני כמה חודשים תקפתם בית חולים קולומביאני, גרמתם לכאוס גדול והטיפול הרפואי המוענק למטופלים חווה שיבושים.
איך זה מסתדר עם הטענה שאתם רק מוצאים חולשות וכו׳? זה לא מפריע לכם שאלו ההשלכות של הפעילות שלכם?
ת: הסיפור עם בית החולים היה שונה, מהרגע שמנהל המשא ומתן שלהם נכנס לעניינים הכל החל להשתבש והמצב החמיר, השותפים שלנו, שלקחו חלק באירוע הזה, דיווחו לנו שבבית החולים לא הייתה קיימת הגנת סייבר כמעט לחלוטין.
הנהלת בית החולים בחרה להשקיע כספים בקידום אישי במקום בחיזוק מערך ההגנה וזה חבל.
במהלך המשא ומתן הסברנו לבית החולים שהכל יכול להיפתר תוך כמה שעות ונסייע להם בשחזור התשתיות אם נגיע להסכם.

ש: האם אתם מרגישים בנח עם עצמכם כשאתם הולכים לישון בלילה? אין לכם ייסורי מצפון בעקבות מה שאתם עושים?
ת: (אין תגובה) ⛔

ש: בעבר עלו טענות על קשרים כלשהם ביניכם לבין קבוצת Hive, יש שטענו שהאתרים שלכם דומים וכו'. מה ההתייחסות שלך לנושא?
כמו כן, האם ההשבתה של Hive ע״י ה-FBI השפיעה עליכם באיזושהי צורה?
ת: מעולם לא היה לנו קשר עם Hive, ולכן שום דבר לא השתנה בעקבות ההשבתה שלהם.
אנחנו יודעים שכמה אנשים טענו שהאתרים שלנו דומים, פשוט אהבנו את הקונספט שלהם אז עשינו משהו דומה, למה להמציא משהו מחדש אם מה שאתה מחפש כבר נמצא בחוץ?

ש: כיצד ההשבתה של Tornado Cash משפיעה על תהליכי ההלבנה שלכם? האם משהו השתנה בדרכי ההלבנה של דמי הכופר מאז ההשבתה?
ת: זה אולי היה מעט בעייתי בשביל חלק מהשותפים שלנו, אבל יש המון אלטרנטיבות בחוץ שנפתחות ונסגרות בכל יום.
בקיצור, זה לא ביג דיל עבורנו 💰

ש: האם יש לכם קשר כלשהו לקבוצות תקיפה אחרות? האם אתם פועלים יחד מדי פעם?
ת: הקשר היחיד שיש לנו עם קבוצות אחרות זה שמדי פעם הם באים להתייעץ כיצד להתנהל במהלך המשא ומתן.

ש: האם בשלב כלשהו אתם מתכננים להפסיק את הפעילות? אולי כשתגיעו לסכום כסף מסויים?
ת: כשהעולם יהיה מקום מאובטח יותר, אולי אז....

ש: אז יש לכם תכנית אסטרטגית ל-5-10 שנים הקרובות?
ת: יש לנו תכנית, אבל לא לטווח זמן ארוך כל כך. כרגע זה על 3 שנים. העולם משתנה במהירות בתחום הזה ואנחנו צריכים להתאים את עצמנו מחדש כל הזמן.

ש: מהו ווקטור התקיפה הנפוץ ביותר דרכו אתם פורצים לארגונים? האם אתם תמיד מנצלים חולשות כדי לפרוץ או קונים גישה לארגון מגורמים שונים?
ת: רוב השותפים שלנו משיגים את הגישה לארגון בעצמם ולא קונים מצד ג׳, חלק מהשותפים אפילו מקבלים את הגישה בחינם מגורמים שונים...

ווקטור הכניסה הנפוץ ביותר הוא האנשים שחושבים על כסף במקום על אבטחת מידע.

ש: כמה זמן וכסף אתם משקיעים על פיתוח, בדיקות וכו׳ (אם בכלל)?
ת: זה מירוץ שלא נגמר, חברות גדולות משקיעות בהגנה ובזיהוי תוקפים בזמן שהתוקפים משקיעים מאמצים בלהישאר לא מזוהים. ההשקעה הזו משני הצדדים לעולם לא תיפסק.

ש: כמה זמן אתם נמצאים ברשת הארגון מרגע שנכנסתם פנימה ועד לפרסום הודעת הכופר?
ת: זה תלוי, אני זוכר מקרה שבו החליטו להישאר בשקט בתוך הארגון במשך יותר משנתיים ⏳

המשך הראיון בפוסט הבא 👇