MonsterCloud Owner Accused of Billing Over $19M While Secretly Paying Ransoms to Decrypt Data
The Hacker News · 8 oct, 09:41
El Departamento de Justicia de EE.UU. ha acusado a Zohar Pinhasi, propietario de la empresa MonsterCloud, de defraudar a víctimas de ransomware cobrando más de 19 millones de dólares mientras pagaba en secreto a los atacantes para obtener descifrador, en lugar de usar herramientas propias como afirmaba. Pinhasi enfrenta cargos por fraude electrónico y conspiración, con penas de hasta 20 años de cárcel por cada cargo.
MonsterCloud se promocionaba en su sitio web con "técnicas avanzadas de descifrado y tecnología de vanguardia", y en una sección titulada "¿Debo pagar el rescate?" argumentaba que pagar a los criminales no garantizaba resultados y solo fomentaba más delitos. Sin embargo, no había herramientas especializadas: Pinhasi simplemente contactaba a los ciberdelincuentes y les pagaba para obtener el descifrador, cobrando a sus clientes montos sustancialmente superiores al rescate pagado.
En un caso de agosto de 2023, Pinhasi pagó aproximadamente 8.200 dólares a un actor de amenaza y facturó al cliente unos 150.000 dólares. En otro incidente de octubre de 2021, pagó cerca de 236.000 dólares pero cobró al cliente aproximadamente 380.000 dólares. En total, se le acusa de cobrar a clientes más de 19 millones mientras pagaba más de 8 millones en rescates, nunca remediando la amenaza subyacente.
Puntos clave
- MonsterCloud cobraba márgenes de ganancia del 1.700-1.600% sobre los rescates pagados a los ciberdelincuentes
- Pinhasi nunca remediaba las amenazas subyacentes en los sistemas comprometidos, solo obtenía descifrador
- Acusado de dos cargos de fraude electrónico y conspiración, con penas máximas de 20 años cada una
- Víctimas fueron re-victimizadas bajo falsas afirmaciones de uso de herramientas propias de descifrado