Главу MonsterCloud обвинили в тайной оплате выкупов

Подробно

Дело MonsterCloud стало прецедентным для индустрии информационной безопасности: федеральные власти впервые столь жестко преследуют посредников (ransomware incident response), которые наживались на критическом положении пострадавших организаций, имитируя техническое спасение инфраструктуры.

В чём Минюст США обвиняет главу MonsterCloud?

Согласно обвинительному заключению, утверждённому большим жюри, компания вела агрессивный маркетинг среди коммерческих предприятий, медицинских учреждений и муниципалитетов в США и Канаде, пострадавших от программ-вымогателей.

На своём официальном сайте MonsterCloud публично призывала жертв ни при каких обстоятельствах не вступать в переговоры с хакерами и не платить выкуп, утверждая, что способна восстановить зашифрованные массивы собственными запатентованными алгоритмами.

В действительности, как утверждает прокуратура, фирма выходила на прямой контакт с атакующими группировками, покупала у них штатные дешифраторы за криптовалюту, а клиентам выдавала результат за успех собственных технологий, выставляя многократно завышенные счета.

Как работала схема с многократной наценкой на выкуп?

Разница между реальными затратами на выкуп и суммами в итоговых актах выполненных работ достигала десятков раз:

Эпизод августа 2023 года: MonsterCloud заплатила операторам программы-вымогателя около $8 200 за ключ расшифровки. Пострадавшему клиенту за «проведение уникальной дешифровки» был выставлен счёт на $150 000 (наценка превысила 1800%).

• Крупные транзакции: В другом задокументированном эпизоде сумма выкупа хакерам составила примерно $236 000, тогда как с атакованной компании потребовали свыше $380 000.

• Общий объём операций: За пять лет схема охватила сотни организаций, принеся компании более $19 млн валовой выручки при выплате вымогателям около $8 млн.

Были ли у компании собственные технологии дешифровки?

Материалы уголовного дела указывают, что руководство компании осознавало фиктивность своих публичных заявлений:

В 2019 году нанятый компанией официальный представитель прямо спросил Пинхаси, существует ли в реальности проприетарное программное обеспечение для взлома шифров вымогателей. Согласно материалам дела, Пинхаси лично подтвердил, что MonsterCloud не обладает какими-либо собственными технологиями дешифрования данных. Эксперты ФБР подчеркивают, что простая передача денег преступникам не решает проблему безопасности: сеть остаётся скомпрометированной, бэкдоры не устраняются, а финансирование вымогателей стимулирует новые атаки на корпоративный сектор.

Какое наказание грозит подозреваемому в суде?

Судебное заседание прошло под председательством мирового судьи Пегги Кросс-Гольденберг. Пинхаси предъявлены обвинения по трем статьям:

1. Два пункта обвинения в мошенничестве с использованием электронных средств связи (wire fraud).

2. Один пункт сговора с целью совершения электронного мошенничества (wire fraud conspiracy).

По каждому из пунктов закон предусматривает наказание вплоть до 20 лет лишения свободы. До вынесения окончательного приговора судом присяжных Зохар Пинхаси считается невиновным.