MonsterCloud-ի գործադիր տնօրենին մեղադրանք է առաջադրվել շանտաժային ծրագրերով տվյալների վերականգնման խարդախության համար

Դաշնային մեծ ժյուրին անցյալ ամիս մեղադրանք առաջադրեց MonsterCloud-ի գործադիր տնօրեն Zohar Pinhasi-ին՝ պնդելով, որ նա խաբել է շանտաժային ծրագրերից հետո տվյալների վերականգնմամբ զբաղվող իր բիզնեսի հաճախորդներին։ Ըստ Արդարադատության նախարարության՝ նա ասել է, թե կարող է վերականգնել գաղտնագրված ֆայլերը առանց հաքերներին վճարելու, բայց իրականում փրկագին է վճարել և մեծ գումարներ գանձել։ Մեղադրանքը համընկնում է ProPublica-ի 2019 թվականի հետաքննության արդյունքների հետ։

Իբր խարդախությունը և մեղադրանքները

Pinhasi-ն, որն օգտագործում էր Zack Green կեղծանունը, 2019-ին ProPublica-ին իրեն նկարագրել է որպես Իսրայելի բանակի ՏՏ անվտանգության նախկին հետախուզական սպա։ Նա ասել է, որ MonsterCloud-ը օրական մինչև 30 զանգ էր ստանում, ուներ մոտ 20 աշխատակից Հարավային Ֆլորիդայում և լայն կապեր աշխարհում, իսկ վերականգնման մեթոդները կոչել է «առևտրային գաղտնիք»։ Ըստ հետաքննիչների՝ նա իբր հաճախորդներից գանձել է ավելի քան 19 միլիոն դոլար և վճարել ավելի քան 8 միլիոն դոլար փրկագին։ Օրինակ՝ 8 200 դոլար փրկագնի դիմաց գանձել է 150 000 դոլար։ Նրան սպառնում է մինչև 20 տարվա ազատազրկում։ Նա իրեն մեղավոր չի ճանաչել։ Այս ամիս նրան բջջայինով զանգահարելիս նա անջատեց հեռախոսը, իսկ MonsterCloud-ի գրասենյակի հեռախոսահամարով ներկայացուցչին և նրա փաստաբանին թողած հաղորդագրություններին չպատասխանեցին։ ԱՄՆ դատախազ Joseph Nocella-ն հոկտեմբերի 7-ին ասել է, որ կեղծ պնդելով շանտաժային ծրագրերի վերծանումը առանց փրկագին վճարելու՝ մեղադրյալը կրկին զոհ է դարձրել հաճախորդներին և մեծ շահույթ ստացել։

Հաճախորդների վստահությունը և կապերը իրավապահների հետ

ProPublica-ն պարզել է, որ շանտաժային ծրագրերի զոհերը երկու անգամ են տուժել՝ հաքերներից, որոնք կողպել են ֆայլերը և փրկագին պահանջել, և MonsterCloud-ից, որը մոլորեցրել է հաճախորդներին փրկագին չվճարելու հարցում։ MonsterCloud-ի ծառայությունները հատկապես տարածված էին տեղական իրավապահ մարմինների շրջանում, որոնք դժկամությամբ են գործ ունենում հաքերների հետ կամ վճարում նրանց։ Մի քանի հաճախորդ ասել է, որ ընտրել է ընկերությանը՝ հավատալով, թե այն երբեք փրկագին չի վճարի։ Արդարադատության նախարարության հոկտեմբերյան հաղորդագրությունում FBI-ի պաշտոնյան ասել է, որ Pinhasi-ն զոհի ճգնաժամը դարձրել է իր շահույթի կենտրոն, և որ FBI-ն հանձնառու է հաշվետվողականությանը։ Նախարարությունը չի մեկնաբանել ProPublica-ի այն հայտնաբերումը, որ FBI-ի աշխատակիցներից մեկը Pinhasi-ի գործընկերն էր MonsterCloud-ում։ John Pistole-ը՝ FBI-ի նախկին փոխտնօրենը Robert Mueller-ի օրոք և տրանսպորտային անվտանգության վարչության նախկին ղեկավարը նախագահ Barack Obama-ի օրոք, ներկայացված էր MonsterCloud-ի գլխավոր էջի գովազդային տեսանյութում և նշված էր որպես Կիբերանվտանգության խորհրդատվական խորհրդի միակ անդամ։ 2019-ի հարցազրույցում նա ասել է, որ Pinhasi-ի հետ ծանոթացել է բանախոսների բյուրոյի միջոցով, որ MonsterCloud-ը նրան վճարել է անուղղակիորեն այդ խմբի միջոցով, և որ Pinhasi-ն գրել է իր վկայության տեքստը։ Նա ասել է, որ գիտեր՝ սովորաբար, այդ թվում MonsterCloud-ի դեպքում, շանտաժային ծրագրերով կողպված տվյալները վերծանելու համար պետք է վճարել հաքերներին։ Pistole-ը չի պատասխանել այս պատմության համար մեկնաբանության հարցմանը։

Շանտաժային ծրագրերի համատեքստը

Երբ ProPublica-ն հրապարակեց իր պատմությունը 2019-ին, շանտաժային ծրագրերը դառնում էին աշխարհի ամենատարածված կիբեռսպառնալիքներից մեկը։ Հաքերները կողպում էին կառավարությունների, դպրոցների և բիզնեսների տվյալները և սովորաբար փրկագին պահանջում բիթքոյնով կամ այլ դժվար հետևելի գաղտնագրային արժույթով։ Շանտաժային ծրագրերը լայն տարածված են նաև այսօր, իսկ ազգային անվտանգության վտանգը մեծացել է, քանի որ թշնամական օտարերկրյա կառավարությունների հետ կապված հաքերները, ենթադրաբար, շանտաժային ծրագրերն օգտագործում են որպես լրտեսության քող։ AI գործիքների տարածվածությունը նույնպես հեշտացնում է հարձակվողների համար շանտաժային ծրագրերի տարածումը։

Աղբյուրներ: propublica.org