Министерството на правосъдието на САЩ (DoJ) обяви в сряда обвинения срещу 50-годишен гражданин на САЩ и Израел за това, че твърди се, че е измамил жертви на рансъмуер, като тайно е плащал на атакуващите, за да получи декриптори, докато е твърдял, че използва собствени инструменти за възстановяване на техните данни.

Зохар Пинхаси (известен още като Зак Силвър и Зак Грийн) е обвинен по две точки за банкова измама и по една точка за заговор за банкова измама. Ако бъде осъден, подсъдимият е заплашен от до 20 години затвор по всяко от обвиненията.

„Твърдейки фалшиво, че декриптира рансъмуер, без да плаща на изнудвачите, подсъдимият повторно е превръщал клиентите си в жертви, докато е извличал огромна печалба за себе си“, заяви щатският прокурор на САЩ Джоузеф Носела-младши за Източния окръг на Ню Йорк.

Пинхаси, който е притежавал и управлявал компания от Флорида, наречена MonsterCloud, е обвинен, че е правил неверни твърдения пред жертви на рансъмуер, като ги е призовавал да не плащат откуп и е твърдял, че разполага със „собствени инструменти“ и „разширени техники за декриптиране“, които могат да се използват за възстановяване на криптираните данни, без да се отстъпва пред исканията за откуп.

На своя уебсайт MonsterCloud твърди, че използва „разширени техники за декриптиране и авангардни технологии“ за възстановяване на данни. В раздел, озаглавен „Трябва ли да платя откупа?“, се посочва: „Плащането на откуп на киберпрестъпници не гарантира положителен резултат. Всъщност това служи единствено за насърчаване и възнаграждаване на тяхното незаконно поведение.“

В публикувани на сайта си въпроси и отговори MonsterCloud засяга и въпроса „Плащате ли откупи от името на клиентите си за възстановяване на данни?“, като заявява: „Въпреки че горещо препоръчваме сами да не плащате откупи, ние имаме богат опит в работата с извършителите на рансъмуер атаки и понякога прибягваме до други средства за разрешаване на инцидента с рансъмуер за нашите клиенти. Всички условия са оповестени в нашия договор за услуга.“

Противно на нейните твърдения, не е имало специализирани инструменти за декриптиране на данните. Вместо това Пинхаси се е свързвал с киберпрестъпниците и им е плащал в замяна на получаване на декриптор за възстановяване на информацията.

Твърди се, че Пинхаси е таксувал клиентите на MonsterCloud с такса, която е била „значително по-висока“ от откупа, който е бил тайно плащан на престъпниците. В един от случаите през август 2023 г. подсъдимият е извършил плащане на откуп в размер на приблизително 8200 долара към автор на заплахата и е фактурирал на клиента си около 150 000 долара.

При друг инцидент през или около октомври 2021 г. Пинхаси е платил откуп от около 236 000 долара и е таксувал клиента с около 380 000 долара. Общо Пинхаси е обвинен, че е фактурирал на клиентите си над 19 милиона долара и е платил над 8 милиона долара за откупи.

„Заявявайки, че решава проблеми с рансъмуер, Зохар Пинхаси всъщност никога не е отстранявал основната заплаха“, каза зам.-директорът Джеймс С. Барнакъл-младши от Федералното бюро за разследване на САЩ (ФБР). „Вместо това той е превърнал кризата на жертвите в свой собствен източник на печалба. Тази измама е недопустима.“