O proprietário de uma empresa de cibersegurança na Flórida foi acusado de fraude após supostamente enganar vítimas de ransomware para que pagassem taxas inflacionadas por serviços de recuperação de dados. Federal prosecutors claim Ele pagou secretamente aos hackers responsáveis pelos ataques enquanto dizia aos clientes que sua empresa poderia restaurar seus arquivos sem pagar resgate.
Zohar Pinhasi, 50 anos, cidadão dos EUA e de Israel, operava a MonsterCloud LLC, uma empresa que oferece serviços de recuperação de ransomware para empresas cujos sistemas foram criptografados por cibercriminosos. Ele foi apresentado a tribunal federal no Brooklyn em 7 de outubro, após uma acusação emitida em setembro.
Segundo o Departamento de Justiça dos EUA, a MonsterCloud anunciava tecnologia especializada capaz de recuperar arquivos criptografados sem negociar com operadores de ransomware. A empresa apresentou seus serviços como uma alternativa ao pagamento de criminosos e promoveu suas supostas capacidades avançadas de descriptografia.
Os promotores alegam que essas alegações eram falsas. Em vez de usar ferramentas proprietárias de recuperação, Pinhasi teria entrado em contato diretamente com os atacantes, pago suas exigências de resgate e obteve chaves de descriptografia que funcionários da MonsterCloud então usaram para tentar restaurar os dados dos clientes.
Os clientes supostamente não sabiam que seus pagamentos estavam sendo usados para indenizar os mesmos criminosos que atacaram seus sistemas. Investigadores dizem que a MonsterCloud cobrou significativamente mais do que os valores exigidos pelos operadores de ransomware.
Um exemplo envolveu um cliente que recebeu uma fatura de aproximadamente $150.000 em agosto de 2023. Segundo os promotores, Pinhasi pagou aos atacantes apenas cerca de $8.200 para obter a chave de descriptografia necessária.
Em todo o suposto esquema, a MonsterCloud arrecadou mais de 19 milhões de dólares dos clientes enquanto fazia mais de 8 milhões em pagamentos de resgate para cibercriminosos. As autoridades acreditam que a Pinhasi ficou com quantias substanciais da diferença.
Os investigadores também analisaram como a empresa promovia seus serviços. O site da MonsterCloud apresentava depoimentos de clientes, incluindo endossos de porta-vozes pagos, ao mesmo tempo em que enfatizava sua capacidade de recuperar arquivos sem ceder a exigências de resgate.
Documentos judiciais descrevem uma troca de dados em 2019 na qual um porta-voz questionou se a MonsterCloud realmente possuía sua tecnologia de descriptografia anunciada. Pinhasi supostamente reconheceu que a empresa não possuía software proprietário capaz de descriptografar dados bloqueados por ransomware.
Pinhasi enfrenta duas acusações de fraude eletrônica e uma de conspiração para fraude eletrônica. Cada acusação acarreta uma pena máxima de prisão de 20 anos, embora qualquer sentença dependa do resultado do processo.