Ransomware recovery CEO charged over secret ransom payments
BleepingComputer · 8 oct, 01:04
El propietario de MonsterCloud, una empresa supuestamente especializada en recuperación de datos cifrados por ransomware, ha sido acusado de defraudar a las víctimas pagando en secreto a los atacantes por las claves de descifrado mientras afirmaba usar tecnología propia. Zohar Pinhasi fue imputado en septiembre por conspiración y fraude electrónico en un esquema que operó desde 2018 hasta 2023, cobrando millones a cientos de empresas estadounidenses y canadienses mientras facilitaba pagos de rescate injustificados.
Según la acusación federal, Pinhasi y sus cómplices carecían de tecnología de descifrado propietaria y en su lugar contactaban directamente a operadores de ransomware, les pagaban por claves de descifrado y luego restauraban los archivos de los clientes. Aunque algunos contratos de MonsterCloud mencionaban la posibilidad de comunicarse con ciberdelincuentes, alegaban que esto sería solo como último recurso; sin embargo, los fiscales sostienen que contactar a los atacantes era típicamente el primer paso.
En un incidente citado, Pinhasi pagó aproximadamente 8.200 dólares de rescate pero cobró al cliente 150.000 dólares. En otro, pagó 236.000 dólares y facturó 380.000 dólares. A lo largo del esquema, facilitó más de 8 millones de dólares en pagos de rescate mientras cobraba a cientos de empresas más de 19 millones de dólares. Una investigación de ProPublica en 2019 ya había documentado preocupaciones similares mediante investigadores que simularon ser víctimas con ransomware falso.
Puntos clave
- MonsterCloud cobró a clientes entre 150.000 y 380.000 dólares mientras pagaba rescates de 8.200 a 236.000 dólares
- Facilitó más de 8 millones de dólares en pagos de rescate totales y 19 millones de dólares en servicios facturados
- El esquema operó desde junio de 2018 hasta junio de 2023 según la acusación
- Pinhasi enfrenta hasta 20 años de prisión si es condenado