REvilのハッカーへのインタビュー：「私はゴミをぶち壊しました...今は億万長者です」

編集者注：ランサムウェアが現在サイバー犯罪者に莫大な収入を生み出していることは否定できません。



金持ちになろうとしている一部のグループは、積極的に限界を押し広げています。彼らは主張を7〜8桁に引き上げ、支払いが行われない場合はデータをオンラインで公開すると脅迫し、病院やその他の脆弱な組織を標的にしています。



大胆で儲かる戦術で知られるそのようなグループの1つは、ソディノキビとしても知られるREvilです。このグループは、ランサムウェアをサービスとして提供しています。開発者は、マルウェアを使用して組織のデータやデバイスをブロックするパートナーにマルウェアを販売します。



企業が要件を満たしていない場合にインターネット上で死傷者データを公開することに加えて、REvilは当時のドナルド・トランプ大統領からの恐喝の試みで注目を集めており 、その活動から1億ドルの収益を受け取っていると主張しています。ペンネームUnknownを使用しているREvilのスポークスマンによると、このグループには2021年の大きな計画があります。



弾道ミサイル発射システムや原子力発電所にアクセスできる関連会社の存在など、Unknownの主張のいくつかは、不気味にもっともらしいと思われるレポートを 読むまでは、信じられないように思われます 。..。Reordはこれらのステートメントの信憑性を検証できません。Unknownは最近、RecordedFutureの脅威アナリストであるDmitrySmilyantsと、ランサムウェアの武器としての使用、政治への干渉の禁止、新しい戦術の実験などについて話しました。インタビューはロシア語で行われ、プロの翻訳者によって英語に翻訳され、明確にするために改訂されました。



Dmitry Smilyanets：不明ですが、どのようにして恐喝を行うことにしましたか？



UNK：正直なところ、それはずっと前のことです。ウィンロッカーとSMSが登場した2007年以来。それでも、それは良い利益をもたらしました。



DS：あなたはハッカーフォーラムに100万ドルを預けて、1億ドルの収入について言及しました。暗号通貨で支払いを受け取ることを考えると、今日はおそらく5億ドルあります。ランサムウェアを捨てるのにどれくらい十分ですか？



UNK：あなたはすべてを正しく数えました。コースの都合上、デポジットは正確に引き落とされました。個人的には上限はありません。私はそれをしてそれから利益を上げるのが大好きです。お金が多すぎることは決してありませんが、十分なお金がないというリスクは常にあります。しかし、広告主について言えば、5000万ドルで十分だと考えて引退した。しかし、4か月後、彼は戻ってきました-十分なお金がありませんでした。考えてみてください。



DS：以前、あなたは非政治的であり、純粋に経済的な動機を持っていると言いました。しかし、十分なお金を稼いだと判断した場合、視点を変えて地政学に影響を与えることを決定できますか？



UNK：私は本当に交渉のチップになりたくありません。私たちは政治に揺れ動きましたが、それから良いことは何も起こりませんでした。損失だけでした。現在の地政学的な関係で、私たちは干渉なしに良いお金を稼いでいます。



DS： REvilが特別な理由は何ですか？コード？アフィリエイト？メディアの注目？



UNK：私はそれがすべて一緒に働くと思います。たとえば、これはインタビューです。どうしてそんなに必要なの？一方で、競合他社よりも優れたものを提供します。珍しいアイデア、新しい方法、ブランドの評判はすべて良い結果を生み出します。私が言ったように、私たちは新しいランサムウェア開発ブランチを作成しています。競合他社を見ると、残念ながら、多くの人が単に私たちのアイデアをコピーし、最も驚くべきことに、私たちのメッセージのテキストのスタイルをコピーしています。これは良いことです-彼らは彼らが私たちより悪くないことを示しようとします、彼らは私たちのレベルに到達しようとし、そして何かを超えようとさえ努力します。たとえば、これらのバージョンのLinuxなどでは。しかし、これは一時的なものです。もちろん、私たちはこれらすべてにも取り組んでいますが、1つの注意点があります-すべてがはるかに良くなるでしょう。したがって、少し遅くなります。







REvilは、ダークネット上の「Happy Blog」を使用して、無給のランサムウェア被害者のオークションを宣伝しています。



JS：楕円曲線暗号（ECC）は本当に良い選択でした[編集者注：ECCはRSAベースの公開鍵システムよりも小さい鍵サイズであるため、アフィリエイトにとって魅力的です]他に何を誇りに思っていますか、コードのどの部分ですか？コードに新しい機能をいつ追加するかをどのように決定しますか？



UNK： IOCP検索、カニ[カーダー]から借用した逆接続、サーバー側の保護-多くの利点、レビューの読みやすさ。個人的に、私は暗号化システムが本当に好きです。ほぼ完璧でした。



DS：私はあなたのマルウェアで見つけたさまざまなパッカーとランサムウェアに感銘を受けました。それらを他の人に売っていますか？そのうちの1つがMazeマルウェアのサンプルで使用されているのを見たことがあります。あなたはそれらを売っていますか、それともあなたの従業員の一人が競合他社に行きましたか？



UNK：パートナーは頻繁に切り替わります。そのため、そのような多様性があります。



DS： Pavel Sitnikovは、Maxim PlakhtiyからGandCrabコードを購入したと言っていましたが、本当ですか？



UNK：確かに購入しましたが、名前などはわかりません。



DS：ランサムウェアはサイバー戦争に最適な武器だと思いますか？いつか本当の戦争が始まるのではないかと心配していませんか？



UNK：はい、これらの武器は非常に破壊的である可能性があります。ええと、私は多くの関連会社が弾道ミサイル発射システムにアクセスできることを知っています。1つは米海軍の巡洋艦、1つは原子力発電所、もう1つは武器工場です。戦争を始めることはかなり可能です。しかし、それは価値がありません-結果は悪いです。



DS： CIS [主にソビエト後の共和国]以外のどの地域を避けようとしていますか？どの組織が決して支払わないのですか？



UNK：ジョージアとウクライナを含むすべてのCIS諸国。主に地政学のため。第二に、法律のため。第三に、愛国心のためにいくつかを避けます。インド、パキスタン、アフガニスタンなど、非常に貧しい国は支払いをしません。



DS：あなたとあなたのパートナーは海外に行くことのリスクを理解していて、旅行しないと先に述べました。「変化の風」が吹き荒れ、地元の法執行機関があなたの業務に注意を払うと思いますか？



UNK：政治に入るなら、そうです。CIS諸国を見ると、そうです。他のすべての点で、私たちは中立を保ちます。



DS：古い学校の犯罪者は何か問題を引き起こしていますか？



UNK：いいえ。



DS：強奪者のギャングまたはその関連会社が起訴または逮捕されたときのあなたの通常の反応は何ですか？NetwalkerとEgregorは襲撃後に作戦を縮小しましたが、それについてどう思いますか？



UNK：中性。これは通常のワークフローです。Mazeの閉鎖により、パートナーの数を増やしただけです。ですから、私たちにとって、ある意味でそれは前向きなことだと思います。



DS：同時にあなたと協力しているアフィリエイトの最大数はいくつですか？



UNK： 60.



JS：彼らはランサムウェアに巻き込まので、彼らは残している、または、彼らはより良いレートを得るために、他のプログラムで作業を始めるために？パートナーが競合他社に行くときに問題に直面しますか？



UNK：2つのオプションがあります。十分に稼いだので30％が去ります。しかし、当然、彼らは遅かれ早かれ常に戻ってきます。2番目のケースでは、はい、彼らはダンピングしている競合他社に行きます（最大90％など）。もちろん、これは不快ですが、それは競争です。これは、人々が戻ってくることを確認する必要があることを意味します。他の人がしないものを彼らに与えなさい。



DS：一部のバンドは収益の一部を慈善団体に寄付しています。これについてどう思いますか？誰に100万を寄付したいですか？







UNK：匿名化ツールを開発するための無料プロジェクト。



DS：パンデミックが始まってから、被害者組織とのやり取りはどのように変化しましたか？



UNK：多くの変更がありました。危機が感じられ、彼らは以前の金額を支払うことができません。製薬会社を除く。もっと注意を払うべきだと思います。彼らは大丈夫です。私たちは彼らを助ける必要があります。



DS：あなたのオペレーターはサイバー保険に加入している組織をターゲットにしていますか？



UNK：はい、これは最もおいしい料理の1つです。特に、最初に保険会社をハッキングする場合は、顧客ベースを取得して、意図的に作業します。そしてリストを通過した後、あなたは保険会社自体を引き受けることができます。



DS：ランサムウェアの交渉担当者についてどう思いますか？専門家との取引は簡単ですか？彼らは仕事を助けたり複雑にしたりしますか？



UNK：価格を下げるためだけに70％が必要です。彼らはしばしば仕事を複雑にします。たとえば、同社の収益は10億ドルです。彼らは100万ドルを恐喝されています。交渉担当者が来て言います：私たちは気にしません、私たちは15,000ドル以上を与えることはありません。価格を900,000ドルに引き下げます。彼は$ 20,000を提供します。さて、それから私たちは彼と話すことは無意味であることに気づき、ネットワークの所有者がそのような交渉のために彼の頭を打つようにデータを公開し始めます。そしてもちろん、そのようなトリックの後、価格は上がるだけです。100万ドルの代わりに、彼らは1.5ドルを支払います。特にショーオフでは、宣伝屋が好きな人は誰もいません。多くの場合、彼らはより多くの害を及ぼします。それらはBTCまたはMoneroを購入するときにのみ役立ちます。他のすべては有害です。



DS：侵害された企業に特定の交渉担当者を推薦しますか、それとも彼らは自分で交渉担当者を探していますか？誰もがデータを買い戻すために100BTCを持っているわけではなく、短時間でそれらを取得することは容易ではありません。



UNK：私たちはまともな仲介者に手紙を書き、彼らが目的を知り、対話を確立できるようにします。私たちは良い再販業者に良い割引を与えて、彼らが小さな利益を得て、会社がより少なく支払うようにします。タイミングについては、いつでも追加の時間を割り当てることができます。一般的に、あなたが支払わなければならないという理解があれば、それほど多くはありませんが、私たちは共通の言語を見つけます。しかし、「お金がない」や「10分の1を支払う」などのクレイジーなメッセージを受け取った場合、責任を負うのは自分だけです。







REvil攻撃へのリンクは、私的および秘密の情報源から編集されています。記録された未来の礼儀。



DS： DDoSでさらに圧力をかけたいとおっしゃいました。このスキームはどのくらい効果的ですか？



UNK：通話とは異なり、あまり使用しません。呼び出しを呼び出すと、非常に良い結果が得られます。私たちはそれぞれのターゲット、そしてそのパートナーやジャーナリストを呼びます-プレッシャーは大幅に高まります。その後、ファイルの公開を開始した場合、それは素晴らしいことです。しかし、DDoSを終わらせることは、会社を殺します。文字通り。私たちは、CEOや企業の創設者の起訴を引き受けると思います。個人的なOSINT、いじめ。これも非常に興味深いオプションになると思います。しかし、被害者は、身代金が支払われる前に私たちが費やすリソースが多ければ多いほど、私たちが支払わなければならないことを理解する必要があります。



DS：秘密を教えてください。



UNK：子供の頃、私はゴミ箱とたばこの吸い殻をくぐり抜けました。私は学校まで片道10キロ歩いた。私は6ヶ月間同じ服を着ていました。若い頃、私は共同アパートで2、3日食事をしませんでした。今、私は億万長者です。