俄羅斯入侵烏克蘭的行動激發了一些Trickbot成員的愛國熱情。「節日快樂,網路軍團!」該組織一名成員2月23日寫道,這天是俄羅斯的祖國保衛者日,也是俄軍進入頓巴斯(Donbas)的日子;一天後,俄軍發動了更大規模的入侵。「讓我們打倒美國人!」
--------------------------------------------------------------------------
聊天記錄
大老闆Stern與一名中層管理者聊天時,抱怨員工質量
2021年7月5日,Stern對Mango說,
(13:59:01)
我這兒有100個人,其中一半人都不去做必需的事
(13:59:09)
只會要錢,因為他們覺得自己他媽的很有用
而其他時候,Trickbot的成員就像是HBO電視劇《矽谷》(Silicon Valley)裡的書呆子和陰謀家。從聊天記錄中可以看到,一些成員會向高級管理者推銷自己鍾愛的計畫和新的變現方案。「我睡覺的時候,想到了一個很酷的點子。」一位名叫Mango的中層管理者寫道,隨後便提出一套小額支付拍賣系統——若受害人拒絕合作,Trickbot將以零散方式將他們的被盜數據賣掉。
看牙醫
據網路安全公司AdvIntel首席執行官維塔利·克萊米茲(Vitali Kremez)說,Trickbot在莫斯科設有辦公室,曾用來招募員工,但和其他公司一樣,疫情期間也轉為了遠程辦公模式。克萊米茲根據自己收集的情報得出了上述推論。
他談到,總體來說,這個組織極其分散。「除非大規模抓人,否則沒法端掉他們。」克萊米茲說,「除了人員上的故障點,它沒有什麼單一故障點。」
聊天內容顯示,駭客們會在休息時去看牙醫,而且該組織似乎也有自己的人力資源員工。平日,他們會聊起招募技術人才是多麼不易,會講笑話,也會抱怨假期,甚至還聊著推出自己的加密貨幣區塊鏈。
--------------------------------------------------------------------------
聊天記錄
Elroy在新年前夜許下的願望
2021年12月31日,Elroy對所有人說,
(13:21:35)
新年快樂,朋友們。過去的一年非常有趣。發生了很多事情
(13:21:35)
我希望新的一年:
我們的行政人員有耐心。
我們的軟體有活力。
我們的加密貨幣堅挺。
我們百折不撓。
我們的程式員聰明能幹。
我們的測試人員獲得關注。
我們的合作夥伴賺到利潤。