Владельца MonsterCloud обвинили в скрытой оплате выкупов

Министерство юстиции США предъявило владельцу флоридской компании MonsterCloud Зохару Пинхаси, также известному как Zack Silver и Zack Green, обвинения в мошенничестве с жертвами программ-вымогателей. По версии следствия, он выставил клиентам счета более чем на 19 млн долларов, при этом выплатил злоумышленникам свыше 8 млн долларов за получение дешифраторов.

Пинхаси, гражданин США и Израиля, обвиняется по двум эпизодам мошенничества с использованием средств связи и одному эпизоду сговора с целью такого мошенничества. По каждому пункту максимальное наказание составляет до 20 лет лишения свободы.

Что вменяют владельцу MonsterCloud

Как утверждает Минюст США, MonsterCloud предлагала пострадавшим от вымогательского ПО не платить преступникам. Пинхаси заявлял клиентам, что располагает собственными инструментами и передовыми методами дешифрования, которые помогут вернуть данные без выплаты выкупа.

На сайте MonsterCloud говорилось об использовании «передовых методов дешифрования» и современных технологий для восстановления информации. В материалах компании также указывалось, что выплата выкупа не гарантирует результата и поощряет незаконную деятельность.

Однако, по версии обвинения, специальных средств для расшифровки данных у Пинхаси не было. Вместо этого он связывался с операторами вымогательского ПО, переводил им деньги и получал дешифратор. Клиентам при этом выставлялись суммы, существенно превышавшие размер тайно уплаченного выкупа.

Примеры счетов и позиция следствия

Минюст приводит два эпизода. В августе 2023 года Пинхаси, как утверждается, заплатил злоумышленнику около 8,2 тыс. долларов, а клиенту выставил счёт примерно на 150 тыс. долларов. В другом случае, около октября 2021 года, выплата выкупа составила приблизительно 236 тыс. долларов, тогда как заказчику предъявили около 380 тыс. долларов.

Помощник директора ФБР Джеймс Барнакл заявил, что обвиняемый выдавал себя за специалиста по устранению последствий атак, но не устранял основную угрозу, превращая кризис пострадавших в источник собственной прибыли. Прокурор Восточного округа Нью-Йорка Джозеф Ночелла отметил, что ложное обещание расшифровать данные без выкупа повторно причиняло ущерб клиентам.

Что важно учесть заказчикам

Дело не устанавливает правило для всего рынка реагирования на инциденты, но показывает значение прозрачных условий работы с подрядчиком. При выборе поставщика бизнесу важно заранее закрепить в договоре порядок переговоров с преступниками, возможную оплату выкупа, структуру расходов и форму отчётности о действиях по восстановлению данных.

Обвинения остаются позицией американского следствия до решения суда. Практический вывод для компаний прост: при ransomware-инциденте стоит требовать документированного объяснения методов восстановления и финансовых условий, а не полагаться только на заявления о proprietary-инструментах.