MonsterCloud-ის CEO-ს ბრალი წარედგინა გამოსასყიდი პროგრამის აღდგენის სავარაუდო თაღლითობის გამო

ფედერალურმა დიდმა ნაფიც მსაჯულთა კოლეგიამ გასულ თვეში ბრალი წარუდგინა MonsterCloud-ის CEO-ს, Zohar Pinhasi-ს, ბრალდებით, რომ მან მოატყუა თავისი გამოსასყიდი პროგრამით დაშიფრული მონაცემების აღდგენის ბიზნესის კლიენტები. აშშ-ის იუსტიციის დეპარტამენტის ცნობით, Zohar Pinhasi კლიენტებს ეუბნებოდა, რომ დაშიფრული ფაილების აღდგენა ჰაკერებისთვის გადახდის გარეშე შეეძლო, სინამდვილეში კი გამოსასყიდს იხდიდა და დაზარალებულებს დიდ თანხებს ახდევინებდა. ბრალდება ემთხვევა ProPublica-ს 2019 წლის გამოძიების დასკვნებს Zohar Pinhasi-ისა და MonsterCloud-ის შესახებ.

სავარაუდო სქემა და ბრალდებები

Zohar Pinhasi, რომელიც Zack Green-ის ფსევდონიმს იყენებდა, 2019 წელს ProPublica-სთან საკუთარი თავი ისრაელის არმიის IT უსაფრთხოების დაზვერვის ყოფილ ოფიცრად წარმოადგინა. მისი თქმით, MonsterCloud დღეში 30-მდე ზარს იღებდა, სამხრეთ ფლორიდაში დაახლოებით 20 თანამშრომელი ჰყავდა და ფართო გლობალური კავშირები ჰქონდა. მანვე კომპანიის მონაცემების აღდგენის მეთოდებს „სამეწარმეო საიდუმლო“ უწოდა. ფედერალურმა გამომძიებლებმა დაადგინეს, რომ სქემის განხორციელების განმავლობაში Zohar Pinhasi-მ, სავარაუდოდ, კლიენტებს 19 მილიონ დოლარზე მეტი ახდევინა და გამოსასყიდის სახით 8 მილიონ დოლარზე მეტი გადაიხადა. ერთ შემთხვევაში მან დაახლოებით 8 200 დოლარის გამოსასყიდი გადაიხადა, კლიენტს კი დაახლოებით 150 000 დოლარი ახდევინა. ბრალის დამტკიცების შემთხვევაში მას 20 წლამდე პატიმრობა ემუქრება. აშშ-ის პროკურატურის წარმომადგენლის თქმით, Zohar Pinhasi-მ ბრალი არ აღიარა. ამ თვეში მის მობილურ ტელეფონზე დაკავშირებისას მან ზარი გათიშა, ხოლო MonsterCloud-ის ოფისის ტელეფონის ნომრით დაკავშირებულ წარმომადგენელსა და მის ადვოკატს დატოვებული შეტყობინებები უპასუხოდ დარჩა. აშშ-ის პროკურორმა Joseph Nocella-მ 7 ოქტომბრის პრესრელიზში განაცხადა, რომ ბრალდებული ტყუილად აცხადებდა, თითქოს გამოსასყიდი პროგრამის გაშიფვრას გამომძალველებისთვის გადახდის გარეშე ახერხებდა, და ამით კლიენტებს ხელახლა აზარალებდა, ამავდროულად კი დიდ მოგებას იღებდა.

კლიენტების ნდობა და სამართალდამცავ ორგანოებთან კავშირები

ProPublica-მ დაადგინა, რომ გამოსასყიდი პროგრამით დაზარალებულები ორჯერ დაზარალდნენ: პირველად - ჰაკერების მიერ, რომლებიც ფაილებს ჩაკეტავდნენ და ითხოვდნენ გამოსასყიდს, ხოლო მეორედ - MonsterCloud-ის მიერ, რომელმაც კლიენტები კლიენტებს მისცა შთაბეჭდილება, თითქოს გამოსასყიდს არ იხდიდა. MonsterCloud-ის სერვისები განსაკუთრებით პოპულარული იყო ადგილობრივ სამართალდამცავ ორგანოებში, რომლებსაც არ სურთ კრიმინალ ჰაკერებთან ურთიერთობა ან მათთვის გადახდა. იმ დროს გამოკითხული რამდენიმე კლიენტი ამბობდა, რომ MonsterCloud აირჩიეს, რადგან სჯეროდათ, რომ კომპანია არასოდეს გადაიხდიდა გამოსასყიდს. იუსტიციის დეპარტამენტის ოქტომბრის პრესრელიზში FBI-ის ერთ-ერთმა ოფიციალურმა პირმა თქვა, რომ Pinhasi-მ მსხვერპლის კრიზისი საკუთარ მოგების ცენტრად აქცია და რომ FBI ვალდებულია უზრუნველყოს ანგარიშვალდებულება. იუსტიციის დეპარტამენტმა არ გამოეხმაურა ProPublica-ს 2019 წლის დასკვნას, რომ FBI-ის ერთ-ერთი თანამშრომელი MonsterCloud-ში Pinhasi-ის ნაცნობებს შორის იყო. John Pistole, FBI-ის დირექტორის ყოფილი მოადგილე Robert Mueller-ის დროს და ტრანსპორტაციის უსაფრთხოების ადმინისტრაციის ყოფილი ხელმძღვანელი პრეზიდენტ Barack Obama-ის დროს, გამორჩეულად იყო წარმოდგენილი MonsterCloud-ის მთავარ გვერდზე განთავსებულ სარეკლამო ვიდეოში და მითითებული იყო როგორც მისი კიბერუსაფრთხოების საკონსულტაციო საბჭოს ერთადერთი წევრი. 2019 წლის ინტერვიუში მან თქვა, რომ Pinhasi გაიცნო სპიკერების ბიუროს მეშვეობით, რომ MonsterCloud მას არაპირდაპირ უხდიდა ამ ჯგუფის მეშვეობით და რომ Pinhasi-მ დაწერა მისი რეკომენდაციის ტექსტი. მან თქვა, რომ იცოდა: უმეტეს შემთხვევაში, მათ შორის MonsterCloud-ის შემთხვევაში, გამოსასყიდი პროგრამით ჩაკეტილი მონაცემების გაშიფვრა ჰაკერებისთვის გადახდას მოითხოვს. Pistole-მ ამ სტატიისთვის კომენტარის მოთხოვნას არ უპასუხა.

გამოსასყიდი პროგრამის კონტექსტი

როდესაც ProPublica-მ თავისი სტატია 2019 წელს გამოაქვეყნა, გამოსასყიდი პროგრამა იქცეოდა მსოფლიოში ერთ-ერთ ყველაზე გავრცელებულ კიბერსაფრთხედ. ჰაკერები ჩაკეტავდნენ მთავრობების, სკოლებისა და ბიზნესების მონაცემებს და ჩვეულებრივ გამოსასყიდს ითხოვდნენ ბიტკოინში ან სხვა რთულად მისაკვლევ კრიპტოვალუტაში. გამოსასყიდი პროგრამა დღესაც ფართოდ გავრცელებულ საფრთხედ რჩება, ხოლო ეროვნული უსაფრთხოებისთვის საფრთხე გაიზარდა, ვინაიდან ითვლება, რომ მტრულად განწყობილ უცხოურ მთავრობებთან დაკავშირებული ჰაკერები გამოსასყიდ პროგრამას ჯაშუშობის საფარველად იყენებენ. AI ხელსაწყოების გავრცელებულობა ასევე აადვილებს თავდამსხმელებისთვის გამოსასყიდი პროგრამის გავრცელებას.

წყაროები: propublica.org