DOJ charges ransomware recovery CEO for secretly paying hackers
The Record · 8 oct, 19:00
El Departamento de Justicia acusa al propietario de MonsterCloud, una empresa de recuperación ante ransomware, de fraude electrónico por cobrar a las víctimas hasta 18 veces más que el rescate que pagaba a los ciberdelincuentes. Zohar Pinhasi afirmaba que su firma podía descifrar los datos sin pagar rescates, pero en realidad simplemente pagaba los rescates y cobraba comisiones exorbitantes a los clientes. El caso destaca la creciente represión contra empresas de negociación de ransomware que operan en un sector turbio y poco regulado.
Pinhasi enfrentó cargos por fraude por conducta electrónica y conspiración de fraude electrónico, con penas de hasta 20 años de prisión si es condenado. Según la acusación, entre 2019 y 2023 cobró a sus clientes 19 millones de dólares mientras pagaba aproximadamente 8 millones en rescates a los ciberdelincuentes. En un caso de 2023, pagó un rescate de 8.200 dólares pero cobró al cliente 150.000 dólares.
Una investigación de ProPublica en 2019 expuso el fraude tras un sting en el que un investigador infectó deliberadamente su dispositivo con ransomware y contactó con MonsterCloud. La empresa afirmó poder descifrar los archivos pero inmediatamente se puso en contacto con el atacante falso para pagar el rescate. Pinhasi incluso contrató a John Pistole, exdirector adjunto del FBI, como portavoz de la empresa, quien reconoció públicamente que el modelo de negocio era simplemente pagar rescates.
Puntos clave
- Zohar Pinhasi cobró a clientes 19 millones de dólares mientras pagaba 8 millones en rescates a ciberdelincuentes
- En un caso, cobró 150.000 dólares por un rescate de 8.200 dólares
- MonsterCloud afirmaba tener herramientas propias de descifrado, pero solo pagaba rescates
- Gobiernos locales y departamentos de policía fueron víctimas de la estafa
- Pinhasi enfrenta hasta 20 años de prisión por fraude electrónico
Figuras de la fuente
