Министерство юстиции США (DoJ) в среду объявило о предъявлении обвинений 50-летнему гражданину США и Израиля, который предположительно обманывал жертв программ-вымогателей, тайно выплачивая злоумышленникам за получение дешифраторов, при этом утверждая, что использовал собственные инструменты для восстановления их данных. Зохар Пинхаси (также известный как Зак Силвер и Зак Грин) обвиняется по двум пунктам в мошенничестве с использованием электронных средств связи и по одному пункту в сговоре с целью мошенничества с использованием электронных средств связи. В случае признания виновным обвиняемому грозит до 20 лет тюремного заключения по каждому пункту. «Ложно утверждая, что он расшифровывает данные после атак программ-вымогателей, не выплачивая выкуп киберпреступникам, обвиняемый повторно подвергал своих клиентов опасности, извлекая при этом огромную прибыль для себя», — заявил прокурор США Джозеф Носелла-младший по Восточному округу Нью-Йорка. Предполагается, что Пинхаси, владевший компанией MonsterCloud во Флориде, делал ложные заявления жертвам программ-вымогателей, убеждая их не платить выкуп и утверждая, что он обладает «собственными инструментами» и «передовыми методами дешифровки», которые могут быть использованы для восстановления зашифрованных данных без уступки требованиям о выкупе. На своем веб-сайте MonsterCloud заявляет, что использует «передовые методы дешифровки и новейшие технологии» для восстановления данных. В разделе «Следует ли платить выкуп?» говорится: «Уплата выкупа киберпреступникам не гарантирует положительного результата. Фактически, это лишь поощряет и вознаграждает их незаконное поведение». В разделе вопросов и ответов, опубликованном на сайте, MonsterCloud также ответила на вопрос «Платите ли вы выкуп от имени ваших клиентов для восстановления данных?», заявив: «Хотя мы настоятельно рекомендуем не платить выкуп самостоятельно, у нас есть обширный опыт работы с преступниками, использующими программы-вымогатели, и иногда мы прибегаем к другим средствам для разрешения инцидента с программой-вымогателем для наших клиентов. Все условия раскрываются в нашем договоре об оказании услуг». Вопреки своим заявлениям, специализированных инструментов для дешифровки данных не существовало. Вместо этого Пинхаси связывался с киберпреступниками и платил им в обмен на получение дешифратора для восстановления информации. Сообщается, что Пинхаси взимал с клиентов MonsterCloud плату, которая была «существенно выше», чем выкуп, тайно уплаченный преступникам. В одном случае в августе 2023 года обвиняемый произвел выплату выкупа в размере примерно 8 200 долларов США злоумышленнику и выставил клиенту счет примерно на 150 000 долларов США. В другом случае, примерно в октябре 2021 года, Пинхаси произвел выплату выкупа в размере примерно 236 000 долларов США и взимал с клиента около 380 000 долларов США. В общей сложности Пинхаси обвиняется в том, что он взимал с клиентов более 19 миллионов долларов США и выплатил более 8 миллионов долларов США в качестве выкупа. «Как утверждается, Зохар Пинхаси заявлял, что устраняет последствия атак программ-вымогателей, но на самом деле не устранял первопричину угрозы», — заявил помощник директора ФБР США Джеймс К. Барнакл-младший. «Вместо этого он превратил кризис жертвы в собственный источник прибыли. Такое обман — неприемлем».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
