Генерального директора MonsterCloud звинуватили у ймовірному шахрайстві з відновлення даних після програм-вимагачів

Федеральне велике журі минулого місяця висунуло обвинувачення генеральному директору MonsterCloud Зохару Пінхасі за звинуваченнями у тому, що він ошукав клієнтів свого бізнесу з відновлення даних після програм-вимагачів. За даними Міністерства юстиції, Пінхасі казав клієнтам, що може відновити зашифровані файли без оплати хакерам, а насправді платив викупи і стягував з жертв великі гонорари. Обвинувальний акт відображає висновки розслідування ProPublica 2019 року щодо Пінхасі та MonsterCloud.

Ймовірна схема та звинувачення

Пінхасі, який використовував псевдонім Зак Грін, у 2019 році описав себе ProPublica як колишнього офіцера розвідки з безпеки інформаційних технологій ізраїльської армії. Він сказав, що MonsterCloud обробляла до 30 дзвінків на день, мала близько 20 працівників у Південній Флориді і мала широкі міжнародні контакти. Він також назвав методи відновлення даних компанії 'комерційною таємницею'. Федеральні слідчі встановили, що за час схеми Пінхасі нібито стягнув з клієнтів понад 19 мільйонів доларів і сплатив понад 8 мільйонів доларів у викупах. В одному прикладі він зробив викупний платіж приблизно на 8 200 доларів, але стягнув з клієнта приблизно 150 000 доларів. У разі визнання винним йому загрожує до 20 років ув'язнення. Представник офісу прокурора США сказав, що Пінхасі не визнав себе винним. Коли цього місяця йому зателефонували на мобільний, він поклав слухавку, а повідомлення, залишені представникові в офісі MonsterCloud та його адвокатові, залишилися без відповіді. Прокурор США Джозеф Ночелла сказав у пресрелізі від 7 жовтня, що, хибно стверджуючи, що розшифровує дані, заблоковані програмами-вимагачами, без оплати вимагачам, обвинувачений повторно зробив жертвами клієнтів, витягнувши для себе великий прибуток.

Довіра клієнтів і зв'язки з правоохоронцями

ProPublica встановила, що жертви програм-вимагачів постраждали двічі: спочатку від хакерів, які заблокували файли і вимагали викуп, а потім від MonsterCloud, яка ввела клієнтів в оману щодо несплати викупів. Послуги MonsterCloud були особливо популярні серед місцевих правоохоронних органів, які неохоче взаємодіють з кримінальними хакерами або платять їм. Кілька клієнтів, опитаних на той час, сказали, що обрали MonsterCloud, бо вважали, що компанія ніколи не платитиме викуп. У жовтневому пресрелізі Міністерства юстиції офіційний представник ФБР сказав, що Пінхасі перетворив кризу жертви на власний прибутковий центр і що ФБР прагне забезпечити відповідальність. Міністерство юстиції не прокоментувало висновок ProPublica 2019 року про те, що один зі співробітників ФБР був серед партнерів Пінхасі в MonsterCloud. Джон Пістол, колишній заступник директора ФБР за Роберта Мюллера і колишній керівник Адміністрації безпеки на транспорті за президента Барака Обами, був помітно представлений у рекламному відео на головній сторінці MonsterCloud і зазначений як єдиний член її Консультативної ради з кібербезпеки. В інтерв'ю 2019 року він сказав, що познайомився з Пінхасі через бюро спікерів, що MonsterCloud платила йому непрямо через цю групу, і що Пінхасі підготував текст його відгуку. Він сказав, що знав: у більшості випадків, зокрема у MonsterCloud, розшифрування даних, заблокованих програмами-вимагачами, вимагає оплати хакерам. Пістол не відповів на запит про коментар для цієї статті.

Контекст програм-вимагачів

Коли ProPublica опублікувала свою статтю 2019 року, програми-вимагачі перетворювалися на одну з найпоширеніших кіберзагроз у світі. Хакери блокували дані урядів, шкіл і підприємств і зазвичай вимагали викуп у біткоїнах або іншій криптовалюті, яку важко відстежити. Програми-вимагачі залишаються поширеною загрозою і сьогодні, а загроза національній безпеці зросла, оскільки хакери, пов'язані з ворожими іноземними урядами, як вважають, використовують програми-вимагачі як прикриття для шпигунства. Поширення інструментів штучного інтелекту також полегшує зловмисникам поширення програм-вимагачів.

Джерела: propublica.org