Florida’da bir siber güvenlik şirketinin sahibi, fidye yazılımı mağdurlarını veri kurtarma hizmetleri için yüksek ücretler ödemeye yönlendirdiği iddiasının ardından dolandırıcılıkla suçlandı. Federal prosecutors claim Saldırılardan sorumlu hackerlara gizlice ödeme yaparken, şirketinin dosyalarını fidye ödemeden geri getirebileceğini söyledi.
50 yaşındaki ABD ve İsrail vatandaşı Zohar Pinhasi, sistemleri siber suçlular tarafından şifrelenmiş işletmelere fidye yazılımı kurtarma hizmetleri sunan MonsterCloud LLC şirketini işletiyordu. Eylül ayında yayımlanan bir iddianamenin ardından 7 Ekim’de Brooklyn’deki federal mahkemede yargılandı.
ABD Adalet Bakanlığı’na göre, MonsterCloud şifrelenmiş dosyaları fidye yazılımı operatörleriyle müzakere etmeden kurtarabilen özel bir teknoloji tanıttı. Şirket, hizmetlerini suçlulara ödeme yapmaya alternatif olarak sundu ve gelişmiş şifre çözme yeteneklerini tanıttı.
Savcılar, bu iddiaların yanlış olduğunu iddia ediyor. Pinhasi’nin özel kurtarma araçları kullanmak yerine, saldırganlarla doğrudan iletişime geçtiği, fidye taleplerini ödediği ve MonsterCloud çalışanlarının müşteri verilerini geri yüklemek için kullandığı şifre çözme anahtarlarını elde ettiği bildirildi.
Müşterilerin, ödemelerinin sistemlerine saldıran aynı suçlulara tazminat ödemek için kullanıldığını bilmedikleri iddia edildi. Soruşturmacılar, MonsterCloud’un fidye yazılımı operatörlerinin talep ettiği miktarlardan çok daha fazla ücret aldığını söylüyor.
Örneğin, Ağustos 2023’te yaklaşık 150.000 dolar faturalandırılan bir müşteriyle ilgiliydi. Savcılara göre, Pinhasi saldırganlara gerekli şifre çözme anahtarını almak için sadece yaklaşık 8.200 dolar ödemişti.
İddia edilen plan kapsamında, MonsterCloud müşterilerden 19 milyon dolardan fazla para topladı ve siber suçlulara 8 milyon dolardan fazla fidye ödedi. Yetkililer, Pinhasi’nin farkın önemli bir kısmını elinde tuttuğuna inanıyor.
Araştırmacılar ayrıca şirketin hizmetlerini nasıl tanıttığını inceledi. MonsterCloud’un web sitesi, ücretli sözcülerin onayları da dahil olmak üzere müşteri referanslarını içeriyordu ve fidye taleplerine boyun eğmeden dosyaları geri kazanma yeteneğini vurguladı.
Mahkeme belgeleri, 2019’da bir sözcünün MonsterCloud’un gerçekten reklam edilen şifre çözme teknolojisine sahip olup olmadığını sorguladığı bir tartışmayı anlatıyor. Pinhasi, şirketin fidye yazılımı kilitli verileri çözebilen özel yazılıma sahip olmadığını kabul etti.
Pinhasi iki adet tel dolandırıcılığı ve bir kez tel dolandırıcılığı komplosundan suçlanıyor. Her suçlamanın maksimum 20 yıl hapis cezası var, ancak herhangi bir ceza davanın sonucuna bağlı olacak.