אתר TheRecord קיים ראיון עם מנהיג קבוצת Lockbit לאחר ההשתלטות של גורמי האכיפה על תשתיות הקבוצה 🎙

מביא לכם כאן את עיקרי הראיון בתרגום חופשי לעברית:

ש: איך גילית שהתשתיות שלך הושבתו ע״י גורמי האכיפה?
ת: ברגע שהאתר הפסיק לפעול ולא יכולתי לבצע לוגין למערכות.

ש: מה הייתה המחשבה הראשונה שעברה לך בראש כשזה קרה?
ת: שהפחד הכי גדול שלי מתרחש במציאות, ידעתי שבמוקדם או במאוחר ה-FBI יגיעו אלי, נכנסתי לפחד ופאניקה אבל ברגע שהבנתי איך הם ביצעו את זה נרגעתי והתחלתי לעבוד על שחזור התשתיות.

ש: האם זה נכון שגורמי האכיפה הגיעו לכל הפעילות העסקית שלכם? כלים, ממשקי ניהול וכדו׳?
ת: זה נכון, אבל זה לא משפיע על העסקים, אני מתייחס לזה בתור פרסום, עכשיו אני יכול להראות לכולם כמה אני חזק, מה שלא הורג אותך מחזק אותך.

ש: האם אתה מופתע מהדרך שבה גורמי האכיפה השתלטו לך על התשתיות?
ת: הופתעתי מאד, במהלך השנים הפכתי להיות עצלן, אבל כעת אני אשמח ש-FBI ינסו לפרוץ לי שוב.

ש: האם הפעולה של גורמי האכיפה כנגדך גרמה לך להרגיש קצת כמו אחד הקרבנות שלך?
ת: הרגשתי כאילו הם מנסים להרוס אותי, זה שונה ממה שאני עושה כי ה-FBI לא נתנו לי אפשרות לשחזר את התשתיות שלי.
זה שונה מאד ממה שאני עושה עם הקרבנות, כשהם משלמים את הכופר, אני נותן להם אפשרות לחזור למצב הקודם, ואנחנו עושים להם בדיקת חדירות נוספת אחרי התשלום כדי לוודא שהפירצה נסגרה.
ה-FBI ניסו לגרום נזק מקסימלי למוניטין שלי אבל הם עשו את ההפך, הם רק הגבירו לי את המוטיבציה.

ש: אתה אומר שאתה עושה בדיקת חדירות אחרי תשלום, אבל חלק מהמידע שגנבת והיית אמור להשמיד אחרי התשלום, נמצא על השרתים שלך.
יש לך הסבר לזה?
ת: זה פייק ניוז, ה-FBI מנסים לפגוע לי במוניטין כי הם לא יכולים לתפוס אותי, הם חושבים שפגיעה במוניטין תגרום לי להפסיק לעבוד, אם יש להם הוכחה אחת כזו אז שיספקו אותה.

ש: איך השותפים שלך מגיבים לכל האירוע? אתה צריך לבנות איתם את האמון מחדש?
ת: הכל ממשיך כרגיל והם ממשיכים לבטוח בי.

ש: האם התנצלת בפני השותפים שלך על זה שהיית עצלן ובעקבות כך נגרם כל הבלגן הזה?
ת: ההתנצלות הטובה ביותר שלי היא שהעסק ממשיך לתפקד, האם ראית תכנית שותפים אחת שהמשיכה לעבוד אחרי שה-FBI השבית את התשתיות של קבוצת הכופר? שלי ממשיכה....

ש: אז כולם ממשיכים לעבוד איתך כרגיל?
ת: חלק התחילו לפחד, כנראה אלו שמבצעים הלבנת הון בצורה רשלנית. הרוב ממשיכים לעבוד איתי כרגיל.

ש: האם יש לך חשש שקבוצות אחרות מנסות לקחת את המעמד שלך כעת?
ת: כן, אני רואה שיש קבוצות שמנסות אבל הם לא יצליחו, אני חזק מדי. הקבוצה היחידה שהייתה מתחרה אמיתית היא AlphV אבל עכשיו הם כבר לא איתנו.

ש: איך אתה חושב שהפעילות של גורמי האכיפה תשפיע על העסקים?
ת: בטווח הקרוב הרווחים יירדו, בטווח הרחוק כולם יראו שאני חזק יותר ויבואו עוד שותפים.

ש: סמוך להשבתה של גורמי האכיפה הרמת אתר חדש ופירסמת חמש קרבנות שכבר פורסמו בעבר....
ת: פירסמתי מידע שנשאר אצלי כדי שה-FBI יבין שהוא לא הצליח לקחת ממני הכל, חברות שיותקפו על ידינו בעתיד צריכות לדעת שאם הם לא ישלמו, המידע שלהם יפורסם לתמיד באתרים שלנו.
הפסדתי בקרב הנוכחי אבל אני אנצח במלחמה.

ש: איפה אתה רואה את Lockbit בעוד שנה-חמש שנים מהיום?
ת: אין לי יעדים לתקופות האלו, אני אמשיך לעבוד עד שאמות, היעד היחיד שלי זה לתקוף מיליון חברות מסביב לעולם ולהשיג שיא היסטורי, כשאגיע למיליון קרבנות אפרוש.

ש: לנושא אחר, למה אתה משתמש באימוג׳י של חתולים כל הזמן?
ת: כולם אוהבים חתולים 🐈‍⬛

ש: וכשגורמי האכיפה שמו תמונה של חתול בפניה אליך, זה הכעיס אותך?
ת: זה חמוד, הם לא עיצבנו אותי, אני אוהב את ה-FBI, בלעדיהם היה לי משעמם, הם רק עושים את העבודה שלהם.

https://t.me/CyberSecurityIL/4833

#כופר #ראיונות

- תוכן שיווקי -

הולכים צעד אחד לפני איומי הסייבר. הולכים על בטוח.
בתקופה של איומים עוצמתיים, צריך פתרונות סייבר אמינים ומוכחים ✅

קומסקיור מציגה את חבילת ESET PROTECT Elite לארגון – מניעה, זיהוי ותגובה להגנת סייבר רב-שכבתית, בפתרון אחד ובממשק אחד:

⚙️נראות מלאה של תחנות קצה – מאפשרת להתמודד באופן מיידי עם אירועי אבטחה ברשת הארגון. 

⚙️מניעת מתקפות כופר – הגנה מתקדמת מפני איומים, לרבות איומי Zero Day. 

⚙️הגנה על המידע הארגוני – באמצעות הצפנה עוצמתית ומתקדמת.

⚙️אבטחת שרתי דוא"ל – הגנה מתקדמת על שירותי הדוא"ל, האחסון והשיתוף בענן. 

⚙️חסימת פרצות אבטחה – מעקב וחסימה באופן אוטומטי.

אז רוצים ללכת על בטוח?

להצעת מחיר ומידע נוסף השאירו פרטים בלחיצה כאן 👉

------------------------
מעוניינים לפרסם בערוץ? דברו איתי

🇮🇱 אקזיט בתחום הסייבר בישראל: חברת Gitlab רוכשת את חברת Oxeye תמורת 30-40 מיליון דולר.

חברת Oxeye מפתחת פיתרון לזיהוי חולשות בתהליכי הפיתוח.

https://t.me/CyberSecurityIL/4842

#אקזיט #ישראל

- תוכן שיווקי -

📣חברת OnCloud מציעה את פתרון AdminByRequest להסרת הרשאות אדמין למשתמשים מתחנות הקצה והשרתים בארגון.
 
הארגון שלך יכול להנות מפתרון חכם ופשוט להסרת הרשאות אדמין בתחנות הקצה ושרתים, מבלי לפגוע בחוויית המשתמש ומבלי לייצר תחזוקה עודפת לצוות התמיכה ✅
 
באמצעות אישור מראש של אפליקציות, ובניית תהליכי אישור פשוטים, המערכת מאפשרת הקצאה מהירה של הרשאות JUST IN TIME ⏱

המערכת כוללת פלטפורמה לגישה מאובטחת לשרתים מרחוק תחת אישור, וכן מאפשרת הקלטות מלאות של הסשיינים השונים.
 
לפרטים נוספים נא צרו קשר בדוא״ל – Info@oncld.io 📭

-------------------------
מעוניינים לפרסם בערוץ? דברו איתי

זוכרים את מתקפות הכופר על משרדי עו"ד שפירסמתי בערוץ? זה התחיל עם הפרסום על הפריצה והתגלגל לתשלום כופר, כפול.

כעת הרשות להגנת הפרטיות מנסה לחשוף את החשודים בפרשה... 🤔

https://t.me/CyberSecurityIL/4846

#ישראל

מעצרים, כלא ופשיטות מהשבוע האחרון 👮🚓

🔺 משטרת אוקראינה עצרה שלושה האקרים לאחר שאלו פרצו לכ-100 מיליון חשבונות דוא"ל ואינסטגרם והציעו אותם למכירה.
במהלך הפשיטה תפסו גורמי האכיפה כ-70 פרטי מחשוב, 14 טלפונים ו-3,000 דולר במזומן.

🔺 ההאקר Lifelock הודה בבית המשפט הפדרלי בג'ורג'יה כי הוא זה שאחראי למתקפות כופר על ארגונים שונים.
הנאשם, פרץ בין השנים 2017-2018 לכ-19 ארגונים, ביניהם מוסד רפואי, ומחלקה משטרתית, גנב מידע ודרש דמי כופר.
המשפט המלא ייערך בחודש יוני, אך בינתיים הוסכם כי הוא ישלם כמיליון דולר לקרבנות.

🔺 בית משפט פדרלי בארה"ב גזר 42 חודשי מאסר על מי שניהל את המרקט E-Root בין השנים 2016-2020.
ב-E-Root נמכרו נתוני הזדהות של כ-350,000 חשבונות ומחזור העסקאות שם הגיע לכמיליון דולר.
(תודה ליובל שגב על ההפניה לכתבה).

🔺 ספק IT אוסטרלי נידון ל-30 חודשי מאסר לאחר שעשה שימוש בהרשאות שהיו ברשותו כדי להיכנס למערכות הפיננסיות של המוזיאון הימי הלאומי, שינה מספר חשבונות בנק לחשבון הבנק שלו (כדי שהכסף יעבור אליו), גנב פרטים פיננסיים נוספים ורכש באמצעותם מוצרים שונים.

https://t.me/CyberSecurityIL/4847

#מעצר #insider_threat