MonsterCloud 所有者被控收取超 1900 万美元费用，同时秘密支付赎金以解密数据

美国司法部（DoJ）周三宣布对一名 50 岁的美国和以色列双重国籍人士提出指控，此人涉嫌通过秘密向攻击者付款以获取解密器、同时声称使用专有工具恢复数据的方式，欺诈勒索软件受害者。

Zohar Pinhasi（又名 Zack Silver 和 Zack Green）被控两项电汇欺诈罪和一项电汇欺诈共谋罪。如果被判有罪，被告每项罪名面临最高 20 年监禁。

"通过虚假声称在不支付赎金的情况下解密勒索软件，被告在为其自己攫取巨额利润的同时，对其客户造成了二次伤害," 纽约东区美国检察官 Joseph Nocella, Jr. 表示。

Pinhasi 拥有并运营一家名为 MonsterCloud 的佛罗里达州公司，据称他向勒索软件受害者作出虚假陈述，敦促他们不要支付赎金，并声称拥有 "专有工具" 和 "先进的解密技术"，可在不屈服于赎金要求的情况下恢复加密数据。

MonsterCloud 在其网站上声称使用 "先进的解密技术和前沿科技" 来恢复数据。在一个名为 "我应该支付赎金吗？" 的板块中，它写道："向网络犯罪分子支付赎金并不能保证取得好的结果。事实上，它只会鼓励和奖励他们的非法行为。"

在其网站发布的一份问答中，MonsterCloud 还回应了 "你们是否会代表客户支付赎金以恢复数据？" 这一问题，称："虽然我们强烈主张你们自己不要支付赎金，但我们在与勒索软件实施者打交道方面拥有丰富经验，有时会诉诸其他手段为客户解决勒索软件事件。所有条款均在我们的服务合同中披露。"

与其声称的相反，并不存在解密数据的专门工具。相反，Pinhasi 联系网络犯罪分子并向其付款，以换取解密器来恢复信息。

据称，Pinhasi 向 MonsterCloud 的客户收取的费用 "远高于" 秘密支付给犯罪分子的赎金。在 2023 年 8 月的一起案件中，被告向一名威胁行为者支付了约 8,200 美元的赎金，并向客户收取了约 150,000 美元。

在 2021 年 10 月前后另一起事件中，Pinhasi 支付了约 236,000 美元的赎金，并向客户收取了约 380,000 美元。总计，Pinhasi 被控向客户收取超过 1900 万美元，并支付了超过 800 万美元的赎金。

"正如所指控的那样，Zohar Pinhasi 声称修复勒索软件，却从未消除根本威胁," 美国联邦调查局（FBI）助理局长 James C. Barnacle Jr. 表示，"相反，他把受害者的危机变成了自己的利润中心。这种欺骗是不可接受的。"