מנכ״ל MonsterCloud הואשם בהונאת שחזור מתוכנת כופר

חבר מושבעים גדול פדרלי הגיש בחודש שעבר כתב אישום נגד מנכ״ל MonsterCloud, זוהר פינחסי, בעבירות שלפיהן רימה לקוחות של עסק שחזור הנתונים שלו מתוכנות כופר. לפי משרד המשפטים, פינחסי אמר ללקוחות שהוא יכול לשחזר קבצים מוצפנים בלי לשלם להאקרים, בעוד בפועל שילם כופרות וגבה מקורבנות עמלות גבוהות. כתב האישום תואם ממצאים מחקירה של ProPublica מ-2019 בנוגע לפינחסי ול-MonsterCloud.

התוכנית והאישומים לכאורה

פינחסי, שהשתמש בשם הבדוי Zack Green, תיאר את עצמו ל-ProPublica ב-2019 כקצין מודיעין אבטחת מידע לשעבר בצבא הישראלי. הוא אמר ש-MonsterCloud טיפלה בעד 30 שיחות ביום, העסיקה כ-20 עובדים בדרום פלורידה, והיו לה קשרים גלובליים נרחבים. הוא גם כינה את שיטות שחזור הנתונים של החברה 'סוד מסחרי'. חוקרים פדרליים מצאו כי לאורך התוכנית לכאורה גבה פינחסי מלקוחות יותר מ-$19 מיליון ושילם יותר מ-$8 מיליון בתשלומי כופר. בדוגמה אחת, הוא ביצע תשלום כופר של כ-$8,200 אך גבה מהלקוח כ-$150,000. אם יורשע, הוא צפוי לעד 20 שנות מאסר. דובר משרד התובע הפדרלי של ארצות הברית אמר שפינחסי כפר באשמה. הוא ניתק את השיחה כשנקשר אליו בטלפון הנייד החודש, והודעות שהושארו לנציג במספר הטלפון של משרד MonsterCloud ולעורך דינו לא נענו. התובע הפדרלי של ארצות הברית Joseph Nocella אמר בהודעה לעיתונות ב-7 באוקטובר כי בכך שהציג מצג שווא שלפיו ניתן לפענח תוכנות כופר בלי לשלם לכופלים, הנאשם הפך את הלקוחות לקורבנות פעם נוספת תוך שהוא מפיק לעצמו רווח נכבד.

אמון הלקוחות והקשרים עם אכיפת החוק

ProPublica מצאה שקורבנות תוכנות כופר נפגעו פעמיים: תחילה בידי האקרים שנעלו קבצים ודרשו כופר, ולאחר מכן בידי MonsterCloud, שהטעתה לקוחות בנוגע לאי-תשלום כופרות. השירותים של MonsterCloud היו פופולריים במיוחד בקרב סוכנויות אכיפת חוק מקומיות, שמתקשות לנהל מגע עם האקרים פליליים או לשלם להם. כמה לקוחות שרואיינו אז אמרו שהם בחרו ב-MonsterCloud משום שהאמינו שהחברה לעולם לא תשלם כופר. בהודעה לעיתונות של משרד המשפטים באוקטובר, בכיר ב-FBI אמר שפינחסי הפך את משבר הקורבן למרכז רווחים משלו, ושהבולשת מחויבת להבטיח אחריות. משרד המשפטים לא התייחס לממצא של ProPublica מ-2019 שלפיו אחד מאנשי ה-FBI עצמו היה בין מקורביו של פינחסי ב-MonsterCloud. John Pistole, סגן מנהל לשעבר של ה-FBI בתקופת Robert Mueller וראש מינהל אבטחת התחבורה לשעבר בתקופת הנשיא Barack Obama, הוצג באופן בולט בסרטון פרסומי בעמוד הבית של MonsterCloud וצוין כחבר היחיד במועצת הייעוץ לאבטחת הסייבר שלה. בראיון מ-2019 הוא אמר שהכיר את פינחסי דרך לשכת דוברים, ש-MonsterCloud שילמה לו בעקיפין דרך אותה קבוצה, ושפינחסי ניסח עבורו את ההמלצה שלו. הוא אמר שידע שברוב המקרים, כולל במקרה של MonsterCloud, פענוח נתונים שננעלו על ידי תוכנות כופר מחייב לשלם להאקרים. Pistole לא השיב לבקשת תגובה עבור כתבה זו.

רקע על תוכנות כופר

כאשר ProPublica פרסמה את הכתבה שלה ב-2019, תוכנות כופר הלכו והפכו לאחד האיומים הקיברנטיים הנפוצים ביותר בעולם. האקרים נעלו נתונים של ממשלות, בתי ספר ועסקים ודרשו בדרך כלל כופר בביטקוין או במטבע קריפטוגרפי אחר שקשה לעקוב אחריו. תוכנות כופר נותרו איום נרחב כיום, והאיום על הביטחון הלאומי גדל משום שלפי ההערכות האקרים הקשורים לממשלות זרות עוינות משתמשים בתוכנות כופר ככיסוי לריגול. שכיחות כלי AI גם מקלה על התוקפים להפיץ תוכנות כופר.

מקורות: propublica.org