Владельца MonsterCloud обвинили в мошенничестве с ключами для расшифровки

В США идёт суд над владельцем и гендиректором MonsterCloud Зохаром Пинаси. Его компания обещает клиентам, пострадавшим от атак шифровальщиков, вернуть файлы. Но, по версии прокуратуры, ключи расшифровки MonsterCloud покупала у вымогателей. При этом клиенты платили MonsterCloud намного больше, чем составлял выкуп.

По данным прокуратуры, в договорах MonsterCloud было условие о работе с преступниками в том случае, если не получится восстановить файлы другими способами. Однако, как утверждает ведомство, у компании не было собственной технологии расшифровки. Клиентам показывали часть восстановленных файлов как подтверждение того, что данные удастся вернуть. Эти файлы, считает прокуратура, предоставляли MonsterCloud сами хакеры. Предполагаемая схема работала с июня 2018 по июнь 2023 года: за это время Пинаси и его соучастники выплатили злоумышленникам 8 млн долларов, а с сотен американских и канадских компаний получили 19 млн.

О том, что некоторые компании по расшифровке данных могут платить злоумышленникам, СМИ сообщали ещё в 2019 году. Эксперт по кибербезопасности Фабиан Возар рассказывал изданию ProPublica, что создал шифровальщик и обратился к таким компаниям, выдавая себя за пострадавшего. Исследователь передал им записки с требованием выкупа, в которых указал адрес электронной почты, находившийся под его контролем и якобы принадлежавший вымогателям. По словам Возара, вскоре на этот адрес начали поступать анонимные письма с предложениями выплатить выкуп, в том числе от компании MonsterCloud. Пинаси тогда отрицал, что вводит клиентов в заблуждение, но не уточнил, как расшифровывает данные, сославшись на коммерческую тайну.