勒索软件恢复公司 CEO 因秘密支付赎金被起诉

勒索软件修复公司 MonsterCloud 的所有者被指控欺诈勒索软件受害者：在声称使用专有技术恢复加密数据的同时，却秘密向攻击者支付赎金以获取解密器。

50 岁的 Zohar Pinhasi，别名 "Zack Silver" 和 "Zack Green"，于 9 月 23 日被纽约东区联邦大陪审团起诉，并于周三在布鲁克林的联邦法院接受提审。

他被控一项共谋实施电汇欺诈罪和两项电汇欺诈罪，涉及检察官所称的、于 2018 年 6 月至 2023 年 6 月期间运行的勒索软件解密骗局。

美国检察官办公室告诉 BleepingComputer，Pinhasi 于周三投案自首，表示不认罪，并以 200 万美元的保证金获释。

根据起诉书，Pinhasi 拥有并运营 MonsterCloud LLC，这是一家位于佛罗里达州的勒索软件修复公司，宣传其拥有可在不向网络犯罪分子支付赎金的情况下恢复加密数据的工具和解密技术。

检察官指控称，Pinhasi 及其同谋根本没有这种专有解密技术，而是联系勒索软件运营者，向他们付费获取解密密钥，然后使用这些密钥恢复客户的文件。

起诉书承认，一些 MonsterCloud 合同披露了该公司可能会与网络犯罪分子沟通或向其付款。然而，据称这些合同规定，只有在无法通过其他方式解密客户文件时，MonsterCloud 才会联系攻击者。

检察官声称，与网络犯罪分子打交道通常是 MonsterCloud 获取解密密钥和恢复文件的第一步。

"正如起诉书中所指控的那样，被告通过虚假声称在不支付赎金的情况下解密勒索软件，在为其自己攫取巨额利润的同时，对其客户造成了二次伤害," 美国检察官 Joseph Nocella Jr. 表示。

"我们办公室将大力起诉那些从世界各地侵害美国人的勒索软件攻击者，以及那些从其犯罪活动中冷血牟利的人。"

据称，MonsterCloud 向客户收取的费用远高于其支付的赎金。

在起诉书引用的一起勒索软件恢复事件中，Pinhasi 据称向一个勒索软件团伙支付了约 8,200 美元，而向受害者收取了约 150,000 美元。在另一起事件中，检察官称他支付了约 236,000 美元，而向客户收取了约 380,000 美元。

起诉书还指控称，MonsterCloud 使用解密的样本文件作为 "恢复证明"，以使受害者相信其能够恢复他们的数据，尽管这些解密样本来自勒索软件行动。

检察官称，在所谓骗局的整个过程中，Pinhasi 及其同谋促成了超过 800 万美元的赎金支付，同时向美国和加拿大的数百家公司收取了超过 1,900 万美元的恢复和修复服务费用。

如果被判有罪，Pinhasi 面临最高 20 年的监禁。

BleepingComputer 已联系 Pinhasi 的律师 Christopher Clark 和 Rodney Villazor 就这些指控寻求评论，如果收到回应将更新报道。

2019 年就曾提出类似担忧

ProPublica 2019 年的一项调查曾报告了对 MonsterCloud 的类似担忧，包括该公司在声称提供不向攻击者付款的解决方案的同时，有时却向勒索软件运营者付款。

作为该调查的一部分，安全研究员 Fabian Wosar 告诉 ProPublica，他和另一名研究员创建了他们自己的勒索软件，并冒充受害者接触了几家恢复公司。

研究人员向这些恢复公司提供了勒索通知，其中包含他们为虚假勒索软件团伙控制的电子邮件地址。据 Wosar 称，这些由攻击者控制的账户很快收到了匿名消息，提出支付赎金。

"很快，他为想象中的攻击者设置的电子邮件账户开始收到来自匿名地址、提出支付赎金的邮件," ProPublica 援引 Wosar 的话报道，"他将这些请求追溯到了数据恢复公司，包括 MonsterCloud 和 Proven Data。"

ProPublica 报道称，MonsterCloud 曾声称其可以在不告知所谓受害者其计划向攻击者付款的情况下恢复加密文件。

Pinhasi 对 MonsterCloud 曾事先承诺可以解密文件的说法提出异议，并否认误导客户。

他还告诉 ProPublica，MonsterCloud 的恢复方法因案例而异，并拒绝披露这些方法，将这些技术描述为 "商业秘密"。