Эксперт по кибербезопасности арестован за масштабное мошенничество
Глава компании по кибербезопасности из Флориды обвинен в мошенничестве: он обещал снять блокировку хакеров без выкупа, но втайне платил им.
Директор американской компании по кибербезопасности из Флориды предстал перед федеральным судом в Бруклине по обвинению в крупномасштабном мошенничестве. Следствие утверждает, что он обещал клиентам восстановить заблокированные хакерами файлы без выплаты выкупа, однако втайне сам платил злоумышленникам, завышая итоговые счета в десятки раз.
50-летний Зохар Пинхаси, имеющий двойное израильское и американское гражданство, руководил компанией MonsterCloud. Он был доставлен в суд Бруклина в наручниках. Согласно обвинительному заключению, Пинхаси обманул сотни компаний в США и Канаде, выручив более 19 миллионов долларов, в то время как более 8 миллионов долларов ушло на выплаты вымогателям.
Иллюзия уникальных технологий
Как отмечается в материалах дела, компания MonsterCloud позиционировала себя как ведущий борец с атаками вирусов-вымогателей. Клиентам заявляли, что выплата выкупа стимулирует новые преступления, поэтому фирма якобы использует собственные передовые методы расшифровки и уникальные инструменты защиты коммерческой тайны.
Однако прокуратура заявляет, что за этими обещаниями не стояло никаких эксклюзивных технологий. Пинхаси и его подчиненные связывались с хакерами, платили им требуемые суммы и получали ключи дешифровки, выдавая их за собственные разработки. В одном из эпизодов клиент заплатил около 150 тысяч долларов за восстановление файлов, в то время как Пинхаси перевел хакерам всего 8200 долларов за ключ. В другом случае с клиента взяли около 380 тысяч долларов, заплатив злоумышленникам 236 тысяч.
«У MonsterCloud нет никакой проприетарной технологии для расшифровки данных вымогателей», — признавал сам Пинхаси в переписке 2019 года, отвечая на вопросы о наличии уникального ПО.
Общественный имидж и прошлые расследования
За годы работы Пинхаси создал себе имидж эксперта по кибербезопасности, регулярно выступая в американских и израильских СМИ. В частности, он комментировал израильским изданиям кибератаку на страховую компанию «Ширбит» в 2020 году, критикуя действия переговорщиков компании.
Журналистские расследования в отношении MonsterCloud публиковались еще в 2019 году. Тогда в ходе экспериментов выяснялось, что фирма перенаправляла запросы вымогателям, публично отрицая подобные выплаты. Пинхаси, использовавший также псевдонимы Зак Силвер и Зак Грин, обвиняется по трем пунктам в мошенничестве с использованием электронных средств связи и сговоре. Ему грозит до 20 лет тюремного заключения по каждому пункту. Он не признал вину и был освобожден под залог в два миллиона долларов.
