Власника MonsterCloud обвинувачують у прихованій сплаті викупів хакерам

Федеральне велике журі присяжних у Східному окрузі Нью-Йорка висунуло обвинувачення 50-річному Зогару Пінхасі, власнику компанії з відновлення даних MonsterCloud. Прокуратура США стверджує, що він приховано платив операторам програм-вимагачів за ключі дешифрування, водночас заявляючи клієнтам про використання власних технологій для відновлення зашифрованих файлів.

Як повідомляє BleepingComputer, Пінхасі, також відомий як Зак Сільвер і Зак Грін, був обвинувачений 23 вересня та постав перед федеральним судом у Брукліні 7 жовтня. Йому інкримінують одну змову з метою шахрайства з використанням засобів електронного зв’язку та два епізоди такого шахрайства. За даними прокуратури, ймовірна схема діяла з червня 2018 року до червня 2023 року.

Версія обвинувачення

Згідно з обвинувальним актом, MonsterCloud позиціонувала себе як компанія, здатна відновити дані без виплати викупу кіберзлочинцям. Прокурори стверджують, що Пінхасі та його ймовірні спільники не мали заявленої власної технології дешифрування: вони контактували з операторами програм-вимагачів, купували ключі, а потім застосовували їх для відновлення файлів клієнтів.

У деяких контрактах MonsterCloud зазначалося, що компанія може зв’язуватися з кіберзлочинцями або сплачувати їм кошти, але лише якщо не вдасться відновити файли іншими методами. Водночас прокуратура заявляє, що звернення до зловмисників за ключами зазвичай було першим кроком компанії.

Суми платежів і попередні повідомлення

В одному з наведених епізодів Пінхасі нібито заплатив угрупованню-вимагачу близько 8 200 доларів, а клієнтові виставив рахунок приблизно на 150 тисяч доларів. В іншому випадку, за версією слідства, викуп становив близько 236 тисяч доларів, тоді як замовник сплатив близько 380 тисяч доларів. Також у матеріалах справи йдеться, що розшифровані зразки файлів використовували як докази можливості відновлення даних, хоча ці файли були отримані від операторів програм-вимагачів.

Прокуратура стверджує, що в межах схеми було організовано понад 8 мільйонів доларів викупів, а зі сотень компаній у США та Канаді за послуги відновлення й усунення наслідків атак стягнули понад 19 мільйонів доларів. Пінхасі не визнав вини та був звільнений під заставу у 2 мільйони доларів. У разі визнання винним йому загрожує до 20 років ув’язнення.

У 2019 році ProPublica вже повідомляла про подібні застереження щодо MonsterCloud. Тоді Пінхасі заперечував, що компанія наперед обіцяла розшифрувати файли, та відкидав твердження про введення клієнтів в оману.