🎙ראיון בלעדי לערוץ חדשות סייבר עם מנהל קבוצת הכופר Devman

הראיון מחולק לשני פוסטים בגלל מגבלת התווים בטלגרם 1️⃣2️⃣

שימו לב מה צץ בשאלות 3 ו-7 👀

➖➖➖➖➖➖

חלק 1️⃣

1. ש: קבוצת Devman הופיעה לראשונה באפריל 2025, חודשיים אחר כך שחררת את Devman 2.0.
מה גרם למעבר המהיר מגרסה 1 לגרסה 2?

ת: האמת שלא הרבה. הגרסה הראשונה שימשה אותי וכמה שותפים קרובים בלבד. זיהינו צרכים חדשים שיעזרו לנו כדי לעבוד בצורה נוחה יותר ולכן עברנו גרסה.
גרסה 1 פותחה ב-C++, אך כעת, לצורך אופטימיזציה ויכולות הסתרה טובות יותר, עברנו ל-Rust.

2. ש: חוקרי אבט"מ מצאו קשר טכני בין הקבוצה שלך לנוזקת הכופר של קבוצת DragonForce, האם יש לכם קשר טכנולוגי/עסקי עם DragonForce?

ת: האמת שזה סיפור מצחיק, עבדנו בעבר עם קבוצת DragonForce, והיה חוקר אחד, אני חושב שהוא היה פקיסטני, שממש ישב לי על הווריד ולא עזב אותי. הוא פנה אלי מחשבונות Tox שונים, ניסה לקושש מידע, טען שיש לו גישה לארגונים וממש התחנן שאספק לו את הנוזקה שלנו. בשלב מסויים פשוט נכנסתי לפאנל שלי באתר של DragonForce והוצאתי לו משם את גרסה שבורה של נוזקת DragonForce, הוא היה כ"כ שמח שקיבל את הקובץ אבל בפועל סתם שיחקנו בו.
קבוצת DragonForce היא בהחלט קבוצה מעניינת ואני בקשר עם מדי פעם עם המנהל שלהם. הוא בחור טוב.

3. ש: תוכנית השותפים שלך מציעה חלוקה של 90/10 כשהשותפים מביאים את הגישה לרשת של הקרבן, ו-70/30 כשאתם אלו שמספקים את הגישה.
בנוסף, ראיתי שאתה גם מונע משותפים חדשים גישה לנוזקת הכופר שלכם במתקפה הראשונה שלהם, ומחייב שהפעילות תתבצע ע"י עובד פנימי שלך.
איך אתה אוכף את התנאים האלו ובורר את השותפים שלך?

ת: זה די פשוט - אם אתה לא עובר את "מבחן הווייב", לא נעבוד איתך. אתה חייב להיות יהודי או מאזור חבר המדינות, ועדיף שתהיה גם וגם - יהודי מאזור חבר המדינות.
שותפים חדשים לא יקבלו גישה לנוזקת הכופר שלנו באופן מיידי. כל גישה לארגון ששותף חדש מציג עוברת בדיקה יסודית של אחד מחברי הצוות ורק לאחר מכן ניתנת גישה לפאנל שלנו.

4. ש: בכללים של תכנית השותפים שלך אתה גם מעודד בגלוי ביצוע מתקפות על תשתיות קריטיות וקובע רף מינימלי לקרבנות של 100 מיליון דולר הכנסות בתחום התשתיות, או 50 מיליון דולר לגופים בתחום הבריאות.
למה אתה מתמקד דווקא בגופים אלו?

ת: כי הם משלמים. עדיף קרבן אחד גדול מחמישה קטנים ולכן אנחנו מתמקדים בקרבנות בעלי פרופיל גבוה.

5. ש: באחת הכתבות בתקשורת חוקרים ציינו שהנוזקה שלכם מצפינה את הודעת הכופר וכך למעשה לא מאפשרת לקרבן לראות את ההודעה ולהיכנס לתהליך של משא ומתן. מה הסיפור שם?

ת: נכון, אבל זו אותה נוזקה ששלחתי לחוקר הפקיסטני ההוא, נוזקה שבורה של קבוצת DragonForce. לאף חוקר אין את הנוזקה האמיתית שלנו.

6. ש: ראיתי שבערוצי טלגרם שונים פרסמו כביכול פרטים מזהים שלך - תמונות, שם, כינויים ועוד.
יש לך מה להגיב על זה?

ת: ובכן, זה כמובן לא נכון. הקבוצה שחשפה את המידע חושבת שאני אולג נפדוב, שלכאורה הוא "Trump" מקבוצת Conti.
אבל אני לא Trump, אם כי כן הייתי בקבוצת Conti זמן מה.

7. ש: מהי העמדה של קבוצת Devman לגבי תקיפת ארגונים ישראליים/יהודים?

ת: אנחנו לא תוקפים ארגונים ישראלים או יהודים.
ישראל היא הארץ של כל היהודים בעולם, אז זה דיי פשוט - אל תפגע במקור שממנו אתה בא.
אגב, אני תורם אחוז מהכנסותיי לקרנות הקשורות לצה"ל.

8. ש: האם אתם רואים "הפסד כספי" כשקרבן אליו פרצתם בוחר לבסוף לא לשלם את דמי הכופר?

ת: לא. זה גורם לנו לאבד קצת זמן, ואז אולי נבחר חלק מהנתונים המעניינים ונמכור אותם לברוקר שסוחר במידע, אבל לא מעבר.
כל ארגון שהגענו אליו הוא עבורנו ניצחון.