RussianPanda взяла аудио-интервью у действующего оператора ransomware (неизвестно какого именно). Подготовка интервьюера конечно на низком уровне, и вопросы порой заставляли удивиться думаю не только оператора локера.
В целом без особых сенсаций, но кому интересно, вот таймкоды:
В целом без особых сенсаций, но кому интересно, вот таймкоды:
0:00 — Вступление
0:56 — Как он пришёл в киберпреступность
3:09 — Почему люди выбирают этот путь (деньги и мотивация)
6:01 — Внутри операции: структура команды и рекрутинг
9:19 — Выбор целей: почему больницы и финансовые учреждения
11:08 — Хронология атаки: от первоначального доступа до выплаты
14:05 — Статистика выплат и тактика переговоров
16:20 — Вопрос о больницах: этика и конфиденциальные данные
18:11 — Личные вопросы: страх, мораль и сожаления
20:08 — Советы по безопасности: EDR, VPN и уязвимости
24:21 — Личность: считает ли он себя преступником?
27:17 — Стратегия выхода: можно ли покинуть сферу ransomware?
28:26 — Последний вопрос: счастлив ли он?