🎙ראיון עם קבוצת התקיפה Stormous - בלעדי לערוץ חדשות סייבר 🛡️(יש אפילו אימוג'י חדש!)

❗️בעקבות שאלות שקיבלתי אז אני מבהיר כי בכל ראיון עם קבוצת כופר אני מוודא כי הצד השני איתו אני מדבר אכן מייצג את הנהלת הקבוצה ולא מתחזה.

➖➖➖➖➖➖➖➖

חלק 1️⃣ (חלק 2 בפוסט הבא)

ש: האם קבוצת Stormous מונעת משיקולים כספיים או פוליטיים, או שאולי שילוב של השניים?
בהמשך לכך, האם שיקולים פוליטיים משפיעים על בחירת הקרבנות שלכם?

ת: אנחנו ממקדים את הפעילות בעיקר ביעדים אסטרטגיים, ולעתים קרובות משלבים מניעים כספיים ופוליטיים יחד.
בחירת המטרות מתבצעת גם על ידי התאמה אידיאולוגית וגם על ידי הזדמנות כלכלית. חשוב להדגיש שאנו נעדיף תמיד הזדמנויות בהן ההשפעה היא רחבה והיכולת הפיננסית של הקרבן היא גדולה.

ש: האם יש לכם קו אדום בבחירת מטרות? האם יש מגזרים או ארגונים שאתם בוחרים לא לתקוף מסיבות שונות (כגון בתי חולים, בתי ספר או שירותי חירום)?

ת: כן, בהחלט, וזוהי נקודה חשובה שאני מתמקד בה.
אני מנחה את כל מי שתחת הקבוצה שלי שלא לתקוף שירותים הומניטריים כמו בתי חולים, מרפאות ומרכזי בריאות (הבעיה בד"כ היא עם השותפים, שלפעמים לא עומדים בכללים שהוגדרו).

אני יודע שהפעולות שלנו נחשבות זדוניות אבל הנזק הוא הרבה פחות נורא כשאתה תוקף ארגון שאין לו השפעה ישירה על חיי אנשים.

ש: אתה אומר שאתם לא תוקפים בתי חולים אבל מוקדם יותר השנה תקפתם את ארגון North Country Healthcare, שזה מרכז רפואי...

ת: המתקפה הזו לא כללה הצפנה אלא רק גניבת מידע. זה נעשה דרך שירות חינמי שהצענו לשותפים בקבוצה, כשהוא לא כולל את מנגנון ההצפנה אלא רק התחלקות ברווחים של דמי הכופר.

השירות הזה הוביל לכמה מתקפות בהן עלו ספקות באמינות שלנו ולכן השירות הזה הושבת.

המערכת שלנו עברה שיפור משמעותי וכל מתקפה היום נבדקת מספר פעמים לפני שמפורסמת באתר.

ש: הקבוצה שלכם הודיעה לאחרונה על שיתוף פעולה עם קבוצות כופר נוספות כמו Devman, CoinbaseCartel, Radar וכו'.
מה הוביל לשותפות הזו ואיך אתה סומך על השותפים האחרים?

ת: השת"פ הזה נוצר מוקדם יותר החודש. לחלק מהקבוצות אין מערך הצפנה משלהם, ורק למעטים יש (לא אכנס לפרטים נוספים), ולכן אנחנו משתפים פעולה, בין אם הם ספקי גישה ובין אם הם אלו שמוציאים לפועל את המתקפה.

אנחנו מנסים גם להפיק תועלת מדברים שקבוצות אחרות יצרו כמו נוזקות, קמפייני פישינג וכו'.

אנחנו רק בשלבים ראשוניים ואין שיתוף מידע מלא משום שנדרש עדיין לבנות אמון.
נכון לעכשיו, השת"פ משמש בעיקר לתקשורת בינינו, ארגון משימות, וכדו'.

חשוב להדגיש כי כל קבוצה פועלת באופן עצמאי במתקפות שהיא מבצעת.

ש: בעבר עלו לא מעט ספקות לגבי הלגיטימיות והאמינות של הפרסומים שלכם (אפרופו North Health County...)
חברות מסוימות הכחישו שפרצתם להן ואחרות טענו כי המידע שאתם מפרסמים כגנוב הוא למעשה מידע מג'ונרט.
מה קרה שם?

ת: זו נקודה קריטית ואני רוצה להדגיש - היו תקופות שהייתי מאפשר לכל מי שרוצה להצטרף כשותף לקבוצה, ללא מגבלות, תנאים או עמלות.
ברוב המקרים לא ביצענו אימות לפרטים ממתקפות שבוצעו ע"י השותפים, כמו עצי קבצים, רמות גישה וכדו', וכתוצאה מכך, בהרבה מהמתקפות היו נתונים מדליפות קודמות או ממקורות אחרים.

כבר טיפלנו בנושא הזה ועכשיו כל מידע שנגנב נבדק בקפידה, ומי שמפר את הכללים עף מיידית.

בנוסף, לפעמים נוצרות אי הבנות מפערי תקשורת או מחברות שמבקשות להסתיר את עצם העובדה שהותקפו.

ש: ה-FBI וגופי אכיפה נוספים בעולם פעלו בשנים האחרונות נגד לא מעט קבוצות כופר.
הקבוצה שלך קיימת כבר למעלה משלוש שנים, מה אתם עושים כדי להימנע מתפיסה או ממעצר? והאם אתה פוחד להיתפס?

ת: העיקרון המרכזי כדי לא להיתפס הוא לא לתקוף שום ארגון שמושך את תשומת הלב של הגופים האלו. אני מאמין שהרעיון מובן.

שחקנים אחרים, כמו Ragnar Locker ואחרים נעצרו, אבל זה לא מרתיע אותנו.

נראה לי שזה לא עניין של התחמקות ממעצר אלא של תזמון... אולי הרגע הנכון עדיין לא הגיע, או שאולי עדיין יש לנו מרחב פעולה מסוים.

ש: האם קרה שסירבתם לתקוף יעד מסוים או ויתרתם על דרישת כופר מסיבות שונות? אם כן, תוכל לשתף דוגמה שבה זה קרה?

ת: הייתה תקרית עם בית חולים בקמרון ב-2023.
במהלך המשא ומתן התברר שלבית החולים לא הייתה אפשרות לשלם אפילו סכום קטן של 30 אלף דולר.
לבסוף סיפקתי מפתח פיענוח בחינם והתנצלתי.
לכן לאחרונה נקבעו כללים מחמירים לגבי אי תקיפה של גופים כאלו.

ש: מה הבקשה הכי מוזרה שקיבלתם אי פעם מקורבן במהלך משא ומתן?

ת: "אני יכול לשתף איתכם פעולה?" (זה היה במהלך מו"מ עם חברה שיש לה מחזור הכנסות של +40M$)

חלק 2️⃣ בפוסט הבא 👇