MonsterCloud CEO'su Fidye Yazılımı Kurtarma Dolandırıcılığı İddiasıyla İddianameyle Karşı Karşıya

Bir federal büyük jüri, geçen ay MonsterCloud CEO'su Zohar Pinhasi'yi fidye yazılımı veri kurtarma işindeki müşterilerini dolandırdığı iddiasıyla suçladı. Adalet Bakanlığı'na göre Pinhasi, müşterilere şifreli dosyaları saldırganlara ödeme yapmadan kurtarabileceğini söyledi; gerçekte ise fidye ödedi ve mağdurlardan yüksek ücretler aldı. İddianame, 2019'da ProPublica'nın Pinhasi ve MonsterCloud hakkındaki soruşturmasının bulgularını yansıtıyor.

İddia Edilen Plan ve Suçlamalar

Pinhasi, Zack Green takma adını kullanarak, 2019'da kendisini ProPublica'ya İsrail ordusunda eski bir BT güvenlik istihbarat görevlisi olarak tanıttı. Günde 30'a kadar çağrı aldıklarını, Güney Florida'da yaklaşık 20 çalışanları olduğunu ve geniş küresel bağlantıları bulunduğunu söyledi. Ayrıca şirketin veri kurtarma yöntemlerini 'ticari sır' olarak nitelendirdi. Federal soruşturmacılara göre Pinhasi, plan boyunca müşterilerinden 19 milyon doların üzerinde ücret aldı ve 8 milyon doların üzerinde fidye ödedi. Bir örnekte yaklaşık 8.200 dolar fidye ödedi ama müşteriye yaklaşık 150.000 dolar ücret kesti. Hüküm giyerse 20 yıla kadar hapis cezasıyla karşı karşıya. ABD Başsavcılığı sözcüsü, Pinhasi'nin suçsuz olduğunu savunduğunu söyledi. Bu ay cep telefonundan arandığında telefonu kapattı; MonsterCloud'un ofis telefon numarasındaki bir temsilciye ve avukatına bırakılan mesajlara geri dönülmedi. ABD Başsavcısı Joseph Nocella, 7 Ekim tarihli basın açıklamasında, sanığın, saldırganlara ödeme yapmadan fidye yazılımını çözebileceği yalanını söyleyerek müşterileri yeniden mağdur ettiğini ve kendisi için büyük kâr elde ettiğini söyledi.

Müşteri Güveni ve Kolluk Bağlantıları

ProPublica, fidye yazılımı mağdurlarının iki kez zarar gördüğünü ortaya çıkardı: önce dosyaları kilitleyen ve fidye isteyen bilgisayar korsanları, sonra fidye ödememek konusunda müşterileri yanıltan MonsterCloud. MonsterCloud'un hizmetleri özellikle yerel kolluk kuvvetleri arasında popülerdi; bu kurumlar suçlu bilgisayar korsanlarıyla iletişime geçmekten veya onlara ödeme yapmaktan çekinir. O dönemde görüşülen birkaç müşteri, MonsterCloud'u şirketin asla fidye ödemeyeceğine inandıkları için seçtiklerini söyledi. Adalet Bakanlığı'nın Ekim ayındaki basın açıklamasında bir FBI yetkilisi, Pinhasi'nin mağdurun krizini kendi kâr merkezine çevirdiğini ve FBI'nın hesap verebilirliği sağlamaya kararlı olduğunu söyledi. Adalet Bakanlığı, ProPublica'nın 2019'daki, Pinhasi'nin MonsterCloud'daki ortakları arasında FBI'dan birinin de bulunduğu bulgusunu ele almadı. Robert Mueller döneminde FBI müdür yardımcısı ve Başkan Barack Obama döneminde Ulaştırma Güvenliği İdaresi başkanı olan John Pistole, MonsterCloud'un ana sayfasındaki tanıtım videosunda belirgin biçimde yer aldı ve şirketin Siber Güvenlik Danışma Kurulu'nun tek üyesi olarak listelendi. 2019'daki bir röportajda bir konuşmacı bürosu aracılığıyla Pinhasi ile tanıştığını, MonsterCloud'un kendisine dolaylı olarak o grup üzerinden ödeme yaptığını ve Pinhasi'nin tanıklığını senaryolaştırdığını söyledi. Çoğu durumda, MonsterCloud'un durumu da dahil olmak üzere, fidye yazılımıyla kilitlenen verilerin çözülmesinin saldırganlara ödeme yapmayı gerektirdiğini bildiğini söyledi. Pistole, bu haber için yorum talebine yanıt vermedi.

Fidye Yazılımı Bağlamı

ProPublica 2019'da haberini yayımladığında fidye yazılımı dünyanın en yaygın siber tehditlerinden birine dönüşüyordu. Bilgisayar korsanları hükümetlerin, okulların ve işletmelerin verilerini kilitliyor ve genellikle bitcoin veya izi sürülmesi zor diğer kripto paralarla fidye istiyordu. Fidye yazılımı bugün de yaygın bir tehdit olmaya devam ediyor; düşmanca yabancı hükümetlerle bağlantılı bilgisayar korsanlarının fidye yazılımını casusluk için bir örtü olarak kullandığına inanılıyor ve ulusal güvenliğe yönelik tehdit büyümüştür. Yapay zekâ araçlarının yaygınlaşması da saldırganların fidye yazılımını yaymasını kolaylaştırıyor.

Kaynaklar: propublica.org