שימו לב שהראיון כולל 2 חלקים, החלק השני בפוסט הבא.
➖➖➖➖➖➖➖
חלק 1⃣
ש: אתם בטח יודעים ששם הקבוצה שלכם הוא למעשה קללה בשפה העברית.
מה עמד מאחורי הבחירה בשם הזה, והאם יש לכם קשר כלשהו לישראל/יהדות?
ת: שאלה מאוד צפויה 🙂 כשחשבנו איך לקרוא לקבוצה שלנו, עברנו על השמות של קבוצות כופר אחרות באתר ransomware.live.
שמנו לב לרצינות מאולצת שאין לה שום קשר למה שהקבוצות באמת עושות.
כל הקבוצות נראות אותו הדבר, 90% מהן פשוט מחקות את LockBit, גם בשם וגם בלוגו.
אז החלטנו לבחור בשם שכל דובר עברית מכיר, ושאף אחד אחר לא....
זו בחירה פונקציונלית לחלוטין, בלי אג’נדה פוגענית או אידאולוגית מאחוריה.
ככה הרבה יותר קל להבדיל בין "אנשים משלנו" לבין זרים, ועם אנשים משלך תמיד קל יותר להגיע להסכמות, וגם לנו קל יותר לבוא לקראתם.
ש: רוב קבוצות הכופר פועלות מרוסיה או מזרח אירופה. מאיזו מדינה/אזור אתם פועלים?
תשובה:
אני חושב שלא יהיה ראוי לענות על השאלה הזו, משיקולי אבטחה.
ש: אתם מציגים את עצמכם כ"חוקרי אבטחת מידע"/"בודקי חוסן", אך בפועל אתם מצפינים מידע ומאיימים בהדלפת המידע אם הקרבן לא משלם כופר.
מה יש לכם להגיד בנושא?
תשובה:
גם זו שאלה צפויה, ונראה שאתה לא לגמרי מבין איך התעשייה עובדת.
אם מתרחקים רגע מהמסגור הפשטני של "תוקף מול קורבן”, אפשר לראות שתחום הסייבר בכלל, ותעשיית אבטחת המידע בפרט, קיבלו חיים והפכו לרווחיים במידה רבה בזכות קבוצות הכופר.
תחזור לרגע לתחילת שנות ה-2000 או אפילו לעשור הראשון של שנות ה-2010.
אז, הנזק המקסימלי שאפשר היה לחוות היה לרוב איזו תוכנת “סחיטה” מגוחכת שהמשתמש עצמו הריץ על המחשב.
לא היה איום אמיתי, ולא הייתה תעשייה אמיתית. מהרבעון השלישי של שנות ה-2010 המצב השתנה לחלוטין.
אפשר לטעון ש"כופר כמנוע של תעשיית הסייבר" הוא רעיון ציני, אבל זו המציאות.
אם בוחנים את ההערכות של מומחים לגבי ההכנסות של קבוצות כופר בשנים 2024-2025, ומשווים אותן להכנסות של חברות שפועלות באופן חוקי בתחום, מקבלים פער של כ-813 מיליון דולר מול כ-213 מיליארד דולר בתעשייה החוקית (כולל הערכות כמו תשלום כופר ממוצע של 1.13 מיליון דולר) .
הפער, של פי 261 לטובת התעשייה החוקית, רק הולך וגדל מדי שנה. זה רק מדגיש שכמה שזה יישמע אבסורדי, מספר עצום של אנשים שעובדים כחוק ומקבלים משכורת, למעשה "ניזונים" מעבודתם של מספר קטן מאוד של אנשים.
בגלל זה, מפעילי כופר ואנשי אבטחת מידע יכולים להיחשב בצדק כקולגות שעובדים על אותו הדבר. זה לא סותר את העובדה שאנחנו אכן בודקי חוסן מקצועיים ברמה גבוהה. זו לא הצדקה מוסרית ולא ניסיון להרגיע את המצפון, אלא תיאור מדויק של האופן שבו התעשייה פועלת, כשכל מי שמעורב בה, משני הצדדים, הוא חלק ממנגנון שמתפתח בזכות כולם.
לגבי דלף מידע, יש שני סוגים של קבוצות. יש קבוצות "טרוריסטיות", כאלה שדורשות מיליון דולר מעסק עם מחזור שנתי של 20 אלף דולר. ויש קבוצות אחרות, שמסתכלות על ההכנסה השנתית ודורשות, למשל, אחוז אחד.
אנחנו משתייכים לסוג השני. הסכום שאנחנו דורשים הוא כזה שהחברה יכולה לשלם בוודאות, ובמקרים מסוימים אנחנו גם עושים ויתורים.
דלף מידע הוא בעדיפות של החברה. אנחנו לא דורשים את הבלתי אפשרי. זו בחירה שלה האם מסמכים פנימיים יתפרסמו או לא.
אם היא לא רוצה בכך, המידע לא מתפרסם והחברה גם לא תופיע באתר ההדלפות.
בנוסף, אנחנו מספקים סיוע ומייעצים לחברה כיצד לסגור את כל החולשות ולהגדיר את התשתית בצורה נכונה. זו פרקטיקה מקובלת אצל קבוצות רבות.
חברה יכולה להוציא את אותו סכום כסף ועדיין לאבד מידע ולחשוף נתונים פנימיים, אם היא בוחרת לשכור "אנשי אבטחה" חדשים. מהניסיון שלנו, זה לא תמיד מוביל לתוצאה הרצויה.
ש: האתר שלכם עלה לאוויר בסוף 2025.
מה הוביל להקמת הקבוצה? האם מדובר בקבוצה חדשה לחלוטין, או במיתוג מחדש של פעילות קודמת?
ת: לכל דבר יש התחלה ויש סוף. הצוות שלנו חשב על השקת הפרויקט במשך זמן רב, אבל כפי שאתה יכול להבין, לפני שמקימים דבר כזה צריך לפתור מכלול שלם של סוגיות ארגוניות, כמו תשתיות, גישה, ה-locker, כוח אדם ועוד. כל זה לוקח זמן.
מה שחשוב להבהיר הוא שחברי הצוות שלנו מגיעים עם ניסיון נרחב בעבודה במסגרת שיתופי פעולה (RaaS), כך שלא מדובר בפרויקט שמנוהל על ידי חובבנים.
אגב, אנחנו נמצאים כרגע בסוף השנה, תקופה שבה כולם מאטים קצב, חברות, אנשי אבטחת מידע וגם קבוצות כופר. עיקר הפעילות צפויה להתחדש אחרי תחילת השנה החדשה. בשלב זה הדברים מתקדמים לאט יותר.
המשך הראיון בפוסט הבא 👇