No honor among thieves 😈

אירוע מעניין שהתרחש השבוע מתחת לפני השטח ומספק הצצה קטנה לעולם הכופר.

בפורום XSS בו פעילים לא מעט קבוצות כופר ותוקפים פורסם פוסט על ידי מישהו שטוען כי הוא סיפק למנהל קבוצת Lockbit גישה לארגון מסויים אך לא קיבל על כך תגמול.

כדי להוכיח את הטענה המשתמש מספק את ההתכתבות בינו לבין Lockbitsupp - מנהל קבוצת לוקביט, בה הוא מציג כיצד סיפק את הגישה לארגון.

הקהילה ב-XSS צידדה במשתמש אך מנהל לוקביט התעקש כי הוא לא צריך לשלם מאחר ולא נקבעו תנאים מראש וכי המשתמש סיפק את הגישה לארגון באופן חופשי.

המשתמש מנגד טוען כי לוקביט השתמשו בגישה שסיפק להם, פרצו, הצפינו וגבו דמי כופר ובשל כך מגיע לו תגמול של 25% (כפי הנראה מדובר על סכום גבוה של כ-2 מיליון דולר).

מנהל XSS התערב בוויכוח בין הצדדים כשהוא מצדד במשתמש שסיפק את הגישה, מנהל לוקביט החליט שהוא לא מסכים עם ההחלטה ושהוא לא ישנה את דעתו ובתגובה מנהל XSS חסם את החשבון של לוקביט בפורום.

זו לא פעם ראשונה שהחשבון של לוקביט נחסם ואני לא בטוח מה תהיה ההשפעה, אם בכלל, אבל זה אירוע שהוא דיי חריג, בטח כשמדובר בפורום XSS ובטח כשמדובר במנהל של קבוצת הכופר המובילה בעולם.

מצרף לכם תמונות עם השתלשלות הדברים כפי שהן התרחשו בפורום.

https://news.1rj.ru/str/CyberSecurityIL/4528