MonsterCloud-un baş direktoru fidyə proqramı ilə bağlı bərpa işində fırıldaqçılıq ittihamı ilə üzləşib

Federal böyük münsiflər heyəti ötən ay MonsterCloud-un baş direktoru Zohar Pinhasini fidyə proqramı ilə bağlı məlumat bərpası biznesinin müştərilərini aldatmaqda ittiham edib. Ədliyyə Nazirliyinin məlumatına görə, Pinhasi müştərilərə şifrələnmiş faylları hakerlərə ödəniş etmədən bərpa edə biləcəyini deyib, əslində isə fidyə ödəyib və zərərçəkənlərdən yüksək ödənişlər alıb. İttihamnamə Pinhasi və MonsterCloud haqqında 2019-cu ildə ProPublica-nın apardığı araşdırmanın nəticələrini əks etdirir.

İddia olunan sxem və ittihamlar

Zack Green ləqəbindən istifadə edən Pinhasi 2019-cu ildə ProPublica-ya özünü İsrail ordusunun keçmiş İT təhlükəsizlik kəşfiyyat zabiti kimi təqdim edib. Onun sözlərinə görə, MonsterCloud gündə 30-a qədər zəng qəbul edirdi, Cənubi Floridada təxminən 20 əməkdaşı var idi və geniş qlobal əlaqələrə malik idi. O, həmçinin şirkətin məlumat bərpası üsullarını «ticari sirr» adlandırıb. Federal təhqiqatçılar müəyyən ediblər ki, sxem boyunca Pinhasi, iddiaya görə, müştərilərdən 19 milyon dollardan çox vəsait alıb və 8 milyon dollardan çox fidyə ödəyib. Bir halda o, təxminən 8 200 dollar fidyə ödəyib, lakin müştəridən təxminən 150 000 dollar alıb. Məhkum olunarsa, onu 20 ilədək həbs cəzası gözləyir. ABŞ prokurorluğunun sözçüsü bildirib ki, Pinhasi özünü günahkar saymayıb. Bu ay mobil telefonuna zəng edildikdə o, dəstəyi asıb; MonsterCloud-un ofis telefon nömrəsindəki nümayəndəyə və vəkilinə buraxılan mesajlara cavab verilməyib. ABŞ prokuroru Joseph Nocella oktyabrın 7-də yaydığı mətbuat açıqlamasında deyib ki, hakerlərə fidyə vermədən fidyə proqramını deşifrə etdiyini yalan iddia edən təqsirləndirilən şəxs müştəriləri yenidən zərərçəkənə çevirib və özü üçün böyük gəlir əldə edib.

Müştəri etimadı və hüquq-mühafizə orqanları ilə əlaqələr

ProPublica müəyyən edib ki, fidyə proqramı qurbanları iki dəfə zərər görüb: əvvəlcə faylları kilidləyən və fidyə tələb edən hakerlər, sonra isə fidyə ödəmədikləri barədə müştəriləri yanlış məlumatlandıran MonsterCloud tərəfindən. MonsterCloud-un xidmətləri xüsusilə cinayətkar hakerlərlə əlaqə qurmağa və ya onlara ödəniş etməyə meylli olmayan yerli hüquq-mühafizə orqanları arasında populyar idi. Həmin vaxt sorğu edilən bir neçə müştəri MonsterCloud-u seçdiklərini bildirib, çünki şirkətin heç vaxt fidyə ödəməyəcəyinə inanırdılar. Ədliyyə Nazirliyinin oktyabr mətbuat açıqlamasında FBI rəsmisi deyib ki, Pinhasi qurbanın böhranını öz gəlir mərkəzinə çevirib və FBI məsuliyyətin təmin edilməsinə sadiqdir. Ədliyyə Nazirliyi ProPublica-nın 2019-cu ildəki tapıntısına toxunmayıb: həmin tapıntıya görə, FBI əməkdaşlarından biri MonsterCloud-da Pinhasi ilə əlaqəli şəxslər sırasında olub. Robert Mueller dövründə FBI-nın keçmiş direktor müavini və Prezident Barack Obama dövründə Nəqliyyat Təhlükəsizliyi İdarəsinin keçmiş rəhbəri olan John Pistole MonsterCloud-un ana səhifəsindəki təbliğat videosunda geniş yer alıb və şirkətin Kibertəhlükəsizlik Məsləhət Şurasının yeganə üzvü kimi göstərilib. 2019-cu ildəki müsahibəsində o, Pinhasi ilə spiker bürosu vasitəsilə tanış olduğunu, MonsterCloud-un ona həmin qrup vasitəsilə dolayı yolla ödəniş etdiyini və Pinhasinin onun rəy mətnini yazdığını söyləyib. O bildirib ki, əksər hallarda, o cümlədən MonsterCloud-da, fidyə proqramı ilə kilidlənmiş məlumatların deşifrə edilməsi hakerlərə ödəniş etməyi tələb edir. Pistole bu xəbər üçün şərh sorğusuna cavab verməyib.

Fidyə proqramları konteksti

ProPublica 2019-cu ildə materialını dərc edəndə fidyə proqramları dünyanın ən geniş yayılmış kiber təhlükələrindən birinə çevrilirdi. Hakerlər hökumətlərin, məktəblərin və bizneslərin məlumatlarını kilidləyir və adətən fidyəni bitcoinlə və ya izlənməsi çətin olan digər kriptovalyutada tələb edirdilər. Fidyə proqramları bu gün də geniş yayılmış təhlükə olaraq qalır və düşmən xarici hökumətlərlə əlaqəli hakerlərin casusluq üçün pərdə kimi fidyə proqramlarından istifadə etdiyi güman edildiyi üçün milli təhlükəsizliyə təhlükə artıb. Süni intellekt alətlərinin geniş yayılması da hücumçuların fidyə proqramlarını yaymasını asanlaşdırır.

Mənbələr: propublica.org