🎙 ראיון עם קבוצת הכופר Shadowbyt3$ - בלעדי לערוץ חדשות סייבר 🛡️
הראיון זמין גם
באתר הראיונות של הערוץ
, בעברית ובאנגלית
רקע קצר: מדובר בקבוצה יחסית חדשה שהחלה לפעול בפברואר 2026 כשהיא מפרסמת עד כה מספר קרבנות בודדים.
לפני כחודש וחצי חברת Barricade
פרסמה מחקר על הקבוצה
תוך שהיא טוענת כי הקבוצה לא מצליחה להתרומם, הפרסומים שלהם באמינות נמוכה, הארנקים של הקבוצה כמעט בלי תנועה כספית, הם משתמשים ב-AI כדי לכתוב את הנוזקה ויש באגים מרכזיים כמו הצפנה שמצפינה גם את הודעת הכופר, ועוד.חלק 1:
הערת פתיחה ממנהל הקבוצה: אתה מדבר עם Shadows, אז אדבר בשם עצמי ולא בשם הקבוצה שלי.
ש: קבוצת Shadowbyt3$ היא קבוצה יחסית חדשה. הקורבן הראשון שלכם הוא מפברואר 2026.
האם אתם קבוצה חדשה לגמרי או מיתוג מחדש של קבוצה ישנה?
ת: קבוצת ShadowByt3$ היא קבוצת Extortion as a Service. זה מהיר וקל יותר עבור השותפים שלנו.
לא התחלנו מכלום, אם זה מה שאתה שואל. רוב הקבוצות הגדולות מתחילות בקטן ומתקדמות למעלה.
ש: למה בחרתם להתחיל בפעילות כופר במקום לעבוד בעבודה רגילה בתחום הסייבר? והאם המניע שלכם הוא רק כסף, או שיש מניעים נוספים?
ת: כל מה שיש לי להגיד על זה הוא שלחלק גדול מהקבוצות יש עבודות בתחום הסייבר, מעבר לעבודת ההאקינג שאתם מכנים "פעילות לא חוקית".
מבחינתנו העבודה הנוספת זו נקמה בחברות שלוקחות כסף מכולנו.
תחשוב שכשאתה הולך לחנות וקונה משהו, כמה מיסים לוקחים ממך? מטילים עלינו מסים בצורה מוגזמת.
בא נגיד בקצרה שיש לנו ניסיון בתחום הסייבר החוקי, ועברנו לכופר כי חברות לוקחות מאיתנו, ואנחנו צריכים לקחת בחזרה.
ש: אחד הקורבנות שלכם הוא מוסד חינוכי. איך אתם בוחרים את הקרבנות שלכם?
האם יש לכם קווים אדומים?
ת: אנחנו בוחרים את היעדים שלנו בדרכים שונות. אם הם עומדים בקריטריונים שאנחנו מחפשים, אז הם יעד.
ש: בערך 50% מהקורבנות שלכם מגיעים דרך שימוש ב-Infostealers.
מה הדרך שבה אתם אוספים Infostealers logs?
ת: זה נושא רגיש. אנחנו לא חושפים את הסודות שלנו, רק נגיד שאנחנו משיגים אותם מהר מאד ובקלות.
ש: באפריל 2026 פרסמתם חבילת Dox נגד החוקר Eric J. Taylor מחברת Barricade. בהמשך התברר כי המידע שפרסמתם כולל לוגים מפוברקים של Infostealers. האם תוכלו לשתף את נקודת המבט שלכם על האירוע הזה ועל הטענות שחברת Barricade פרסמה?
ת: מבחינתנו זה היה יותר סוג של אזהרה. ולא אכפת לנו מה חוקרים אומרים או חושבים עלינו.
רוב האנשים חושבים שחברות לא משלמות לנו, אבל כולם טועים. כתובות הביטקוין והמונרו שהופיע בדוח אלו רק כתובות לתרומות. כאשר חברה משלמת כופר אנחנו שולחים לה כתובת אחרת, חדשה וחד פעמית.
ש: באפריל השנה טענתם שפרצתם ל-Starbucks דרך S3 bucket שהוגדר בצורה שגויה. טענתם שגנבתם כ-10GB של מידע כולל קוד מקור, ודרשתם 500,000 דולר דמי כופר.
חלק גדול מהמידע ששיתפתם נראה כמו מידע ציבורי ולא רגיש. מה הסיפור שם?
ת: הפריצה ל-Starbucks הייתה קלה, כי היו להם שני buckets שהוגדרו בצורה שגויה, וזה כל מה שאנחנו אומרים על זה. מה שהדלפנו היה רק דוגמה, ולא יכולנו לשתף מעבר כי השותף שאחראי על המידע איבד את חשבון ה-mega.nz שהיה קשור למתקפה הזו.
חלק 2 בפוסט הבא 👇