Глава фирмы по «восстановлению» после шифровальщиков обвинён в тайных выплатах хакерам

Владелец флоридской компании MonsterCloud, специализировавшейся на «восстановлении» данных после атак шифровальщиков, предстал перед судом по обвинению в мошенничестве. По версии прокуратуры, фирма обещала жертвам вернуть зашифрованные файлы с помощью собственных технологий — а на деле попросту платила выкуп тем же злоумышленникам.

50-летний Зохар Пинхаси, также известный под именами «Зак Сильвер» и «Зак Грин», был обвинён федеральным большим жюри Восточного округа Нью-Йорка 23 сентября. В среду он явился в суд Бруклина, не признал вину и был отпущен под залог в 2 млн долларов. Ему вменяют один эпизод сговора с целью мошенничества с использованием электронных средств связи и два эпизода самого мошенничества; схема, по данным следствия, действовала с июня 2018 по июнь 2023 года.

Технология, которой не было

MonsterCloud рекламировала инструменты и методики дешифровки, позволяющие вернуть данные, не вступая в сделки с преступниками. Прокуроры утверждают, что никакой собственной технологии у компании не было: её сотрудники связывались с операторами вымогательского ПО, покупали у них ключи и ими же восстанавливали файлы клиентов.

Формально некоторые договоры допускали контакт с киберпреступниками и выплату им денег — но лишь как крайнюю меру, если иначе расшифровать данные не удаётся. На практике, по версии обвинения, переговоры с вымогателями были первым шагом MonsterCloud, а не последним.

Наценка в разы

Компания брала с клиентов суммы, многократно превышавшие сам выкуп. В одном эпизоде Пинхаси, как утверждается, заплатил вымогателям около 8200 долларов, а с жертвы взял порядка 150 тысяч. В другом — заплатил около 236 тысяч, выставив счёт примерно на 380 тысяч.

В качестве «доказательства восстановления» клиентам показывали расшифрованные образцы файлов — хотя, по версии следствия, эти образцы приходили от самих вымогателей. Всего за время работы схемы Пинхаси и его сообщники, как полагает прокуратура, способствовали выплате более 8 млн долларов выкупа, выставив сотням компаний в США и Канаде счета более чем на 19 млн.

«Ложно утверждая, что способен расшифровать данные без выплаты выкупа, обвиняемый повторно делал жертвами своих клиентов, извлекая при этом солидную прибыль», — заявил прокурор Джозеф Ночелла-младший. В случае осуждения Пинхаси грозит до 20 лет лишения свободы.

Старые подозрения

Похожие претензии к MonsterCloud звучали ещё в 2019 году в расследовании ProPublica. Исследователь безопасности Фабиан Восар рассказал изданию, что вместе с коллегой создал собственный шифровальщик и обратился в несколько «восстановительных» фирм под видом жертв. Вскоре на подконтрольные им адреса «вымогателей» стали приходить анонимные предложения заплатить выкуп — их источником оказались те самые фирмы, включая MonsterCloud.

Тогда Пинхаси отрицал, что вводил клиентов в заблуждение, а методы восстановления назвал «коммерческой тайной» и раскрывать отказался.

Источник: Bleeping Computer