🎙ראיון עם קבוצת Shadowbyt3$.

חלק 2:

ש: במתקפה על Starbucks ביקשתם כופר של 500,000 דולר.
את אותו סכום ביקשתם גם מקורבנות קטנים יותר משמעותית.
איך אתם קובעים את גובה דמי הכופר?

ת: אנחנו קובעים את הסכום בהתאם לכמה שהחברה מרוויחה בשנה.
ולגבי ה-500,000 דולר של Starbucks. אפשר היה אולי לבקש מיליון או שני מיליון דולר. אבל לפעמים בקשה של סכום נמוך מחברה גדולה מייצרת לחץ הפוך לשלם מהר, כדי לסגור את הסיפור.

ש: נראה שאתם בעיקר עסוקים בגניבה ודלף מידע, ופחות בהצפנה. מה הסיבה לכך?

ת: בגלל שזה פשוט קל לביצוע, במקום לדאוג לעדכן את תוכנת הכופר וכו'.
זה פשוט חוסך הרבה זמן כשמתמקדים רק בסחיטה, וזה גם מקטין את המחסום הטכני עבור צעירים ובני נוער מכל גיל.
למעשה זה כל כך קל שאם לילד בן 5 הייתה גישה לחברה, גם הוא היה יכול לעשות את זה.
אני לא אומר שילד בן 5 צריך לעשות את זה, אבל אנחנו לא יכולים לעצור אנשים בגיל צעיר מלהצטרף לקבוצה שלנו.

כמו שאמרתי, אין לנו שום רחמים כלפי החברות כי הן לוקחות את הכסף שלנו.
אם חברות גונבות מאיתנו כסף, מה עוצר אותנו מלהילחם בחזרה? שום דבר לא עוצר אותנו, וזו הסיבה שאנחנו עושים את מה שאנחנו עושים. זו לא רק עבודה, זו גם נקמה.

ש: האם אתם משתמשים בכלי AI בפעילות שלכם?

ת: הפעם היחידה שבה תוכלו לתפוס אותנו משתמשים ב-AI היא לצורך מיון מידע של קורבנות, זה מהיר יותר וקל יותר בעזרת AI.

לגבי התוכנה והכלים האחרים שאנחנו משתמשים בהם, הם או נכתבו מאפס או מבוססים על כלי אחר שהודלף.
בנוסף, אנחנו משנים כלים אחרים שחברות גדולות משתמשות בהם כדי להשתלב בתעבורה רגילה, כך שעד שהקרבן יזהה משהו, זה כבר יהיה מאוחר מדי.

ש: איפה אתה רואה את ShadowByt3$ בעוד 6-12 חודשים?

ת: אני עדיין לא יודע, צריך לחכות ולראות. אבל אני כן יכול לראות יותר שותפים ויותר קורבנות, כי אנחנו רק מתחילים...

ש: משהו אחרון שתרצה לומר לעוקבים בערוץ?

ת: הדבר האחרון שיש לי לומר הוא שאין לנו סכסוך עם קבוצות אחרות. אז אם לקבוצה כלשהי יש בעיה איתנו, עדיף שתיצור איתנו קשר כדי שנוכל לפתור את זה.
אני לא אחד שייכנס למריבות על דברים טיפשיים, אני אדם סופר רגוע והקבוצה שלנו לא רוצה להיות בסכסוך עם אף קבוצה אחרת.

➖➖➖➖➖➖
הראיון זמין גם באתר הראיונות של הערוץ, בעברית ובאנגלית 🛡️
https://ransomware-interviews.base44.app