Il proprietario di un’azienda di cybersecurity in Florida è stato accusato di frode dopo aver presumibilmente ingannato le vittime di ransomware facendole pagare tariffe gonfiate per i servizi di recupero dati. Federal prosecutors claim Ha segretamente pagato gli hacker responsabili degli attacchi, dicendo ai clienti che la sua azienda poteva ripristinare i loro file senza pagare un riscatto.
Zohar Pinhasi, 50 anni, cittadino statunitense e israeliano, gestiva MonsterCloud LLC, una società che offriva servizi di recupero ransomware a aziende i cui sistemi erano stati criptati da criminali informatici. È stato processato in tribunale federale a Brooklyn il 7 ottobre, a seguito di un’incriminazione emessa a settembre.
Secondo il Dipartimento di Giustizia degli Stati Uniti, MonsterCloud pubblicizzava tecnologie specializzate in grado di recuperare file criptati senza negoziare con operatori di ransomware. L’azienda presentava i suoi servizi come un’alternativa al pagamento dei criminali e promuoveva le sue presunte capacità avanzate di decrittazione.
I pubblici ministeri sostengono che queste affermazioni fossero false. Invece di utilizzare strumenti di recupero proprietari, Pinhasi avrebbe contattato direttamente gli aggressori, pagato le richieste di riscatto e ottenuto chiavi di decrittazione che i dipendenti di MonsterCloud hanno poi utilizzato per tentare di ripristinare i dati dei clienti.
I clienti sarebbero all’oscuro che i loro pagamenti venissero utilizzati per risarcire gli stessi criminali che avevano attaccato i loro sistemi. Gli investigatori affermano che MonsterCloud ha addebitato significativamente di più rispetto agli importi richiesti dagli operatori del ransomware.
Un esempio riguardava un cliente a cui erano state addebitate circa 150.000 dollari nell’agosto 2023. Secondo i pubblici ministeri, Pinhasi aveva pagato agli aggressori solo circa 8.200 dollari per ottenere la chiave di decrittazione necessaria.
In tutto il presunto schema, MonsterCloud ha raccolto oltre 19 milioni di dollari dai clienti mentre ha effettuato oltre 8 milioni di dollari in pagamenti di riscatto ai cybercriminali. Le autorità ritengono che Pinhasi abbia mantenuto una parte consistente della differenza.
Gli investigatori hanno anche esaminato come l’azienda ha promosso i propri servizi. Il sito web di MonsterCloud presentava testimonianze dei clienti, inclusi endorsement di portavoce pagati, sottolineando la sua capacità di recuperare file senza cedere a richieste di riscatto.
I documenti giudiziari descrivono uno scambio del 2019 in cui un portavoce ha messo in dubbio se MonsterCloud possedesse effettivamente la sua tecnologia di decrittazione pubblicizzata. Pinhasi avrebbe riconosciuto che l’azienda non disponeva di software proprietario in grado di decifrare dati bloccati da ransomware.
Pinhasi è accusato di due capi d’accusa per frode telematica e uno per cospirazione per frode telematica. Ogni accusa comporta una pena massima detentiva potenziale di 20 anni, anche se qualsiasi pena dipenderebbe dall’esito del procedimento.