Собственикът на базираната във Флорида компания за справяне с ransomware MonsterCloud е обвинен в измама за това, че зад гърба на клиентите си е плащал на банди за зловреден софтуер за откуп и ги е таксувал значително повече от самия откуп.
Зохар Пинхаси (известен още като „Zack Silver“ и „Zack Green“), 50-годишен гражданин на САЩ и Израел от Холивуд, Флорида, според обвинението е таксувал клиентите на MonsterCloud с над 19 милиона долара, докато е платил над 8 милиона долара на бандите за ransomware, които са ги атакували.
Според обвинителния акт Пинхаси е казвал на потенциалните клиенти, че MonsterCloud предлага принципелна алтернатива на плащането на откуп на атакуващите.
Уебсайтът на компанията съветвал жертвите да не плащат откуп, заявявайки, че „нашият екип е специализиран в подпомагането на бизнеса да възстанови данните си, без да се поддава на искания за откуп“ с помощта на „усъвършенствани техники за декриптиране и модерни технологии“. Част от отзивите на сайта са били от платени говорители.
Прокурорите твърдят, че Пинхаси не е разполагал със специална технология за декриптиране на данни. Той се свързвал с киберпрестъпниците, атакували даден клиент, и им плащал за ключ за декриптиране, който служителите на MonsterCloud след това използвали в опит да декриптират файловете на клиента.
„Пинхаси обикновено е таксувал клиентите на MonsterCloud с такса, която е била значително по-висока от откупа, който MonsterCloud тайно е плащал. Например през август 2023 г. Пинхаси е извършил плащане на откуп от приблизително 8200 долара на киберпрестъпник и е таксувал клиента с приблизително 150 000 долара“, се посочва в съобщение за пресата на Министерството на правосъдието на САЩ.
През май 2019 г. платен говорител попитал Пинхаси дали MonsterCloud наистина разполага със собствен софтуер за декриптиране. „Monstercloud не притежава никаква собствена технология [за] декриптиране на данните от ransomware“, според съобщенията е отговорил той.
Американският прокурор Джоузеф Ночела-младши заяви, че чрез фалшиви твърдения за декриптиране на ransomware без плащане на атакуващите, Пинхаси „отново е превърнал клиентите си в жертви, докато е извличал голяма печалба за себе си“.
Заместник-директорът на ФБР Джеймс С. Барнакъл-младши заяви, че Пинхаси е твърдял, че отстранява последиците от ransomware, без никога да е премахвал основната заплаха, и „е превърнал кризата на жертвата в собствен източник на печалба“.
„Тази измама е недопустима и ФБР е поето да търси отговорност от онези, които избират да превръщат в жертви именно хората, които са им се доверили за помощ“, добави Барнакъл.
Пинхаси е обвинен по две точки за измама с използване на електронни средства и по една точка за заговор за извършване на такава измама. Ако бъде признат за виновен, той може да получи до 20 години затвор по всяко от обвиненията.