За выкуп $8 200 клиенту выставили $150 000, считает прокуратура США

Следствие утверждает, что компания обещала восстанавливать файлы с помощью собственных технологий, но на деле платила операторам вымогательских программ за ключи дешифровки.

Федеральное большое жюри Восточного округа Нью-Йорка предъявило Пинхаси обвинения 23 сентября. В среду он предстал перед федеральным судом в Бруклине. Ему вменяют сговор с целью мошенничества с использованием электронных средств связи и два эпизода такого мошенничества. По версии обвинения, схема действовала с июня 2018-го по июнь 2023 года.

Как сообщила прокуратура США изданию BleepingComputer, Пинхаси сдался властям, не признал вину и был отпущен под залог в 2 млн долларов (около 171 млн ₽). Ему 50 лет; он также использовал имена Зак Сильвер и Зак Грин. Если суд признает его виновным, ему грозит до 20 лет лишения свободы.

Согласно обвинительному заключению, Пинхаси владел и управлял базирующейся во Флориде MonsterCloud. Компания рекламировала инструменты и методы дешифровки, которые, как утверждалось, позволяли вернуть данные без выплаты выкупа злоумышленникам. Прокуроры считают, что собственной технологии для этого у компании не было: Пинхаси и его сообщники связывались с операторами атак и покупали у них ключи.

В некоторых договорах компания предупреждала клиентов, что может связаться с преступниками или заплатить им. Однако, по версии обвинения, документы оговаривали, что компания обратится к атакующим только в случае, если не сможет восстановить файлы другими способами. Прокуроры утверждают, что обычно именно переговоры с преступниками становились первым шагом к получению ключей.

В обвинительном заключении приведены два примера предполагаемой разницы между выкупом и счётом клиенту. В одном случае Пинхаси, по версии следствия, заплатил группировке около 8 200 долларов (примерно 701 000 ₽), а заказчику выставил около 150 000 долларов (около 12,8 млн ₽). В другом он, как утверждается, выплатил примерно 236 000 долларов (около 20,2 млн ₽), а клиенту начислил около 380 000 долларов (около 32,5 млн ₽).

Следствие также утверждает, что компания показывала клиентам расшифрованные образцы файлов как доказательство возможности восстановить данные. По версии обвинения, эти образцы были получены от операторов вымогательских программ. За время предполагаемой схемы Пинхаси и его сообщники помогли провести более 8 млн долларов выкупных платежей, а за услуги по восстановлению и реагированию на инциденты взяли с сотен компаний в США и Канаде свыше 19 млн долларов.

Прокурор США Джозеф Ночелла-младший заявил, что, согласно обвинению, Пинхаси повторно причинил вред клиентам, обещая восстановление без выплаты выкупа и получая при этом значительную прибыль. Он добавил, что прокуратура будет преследовать и вымогателей, и тех, кто, по её мнению, наживается на их преступлениях.

Предыдущие претензии к MonsterCloud

В 2019 году расследование ProPublica описывало похожие опасения: MonsterCloud могла платить операторам вымогательских программ, одновременно представляя свою услугу как альтернативу выплате преступникам. Издание сообщало об эксперименте исследователей безопасности Фабиана Восара и его коллеги. Они создали собственную программу-вымогатель, а затем, выдавая себя за пострадавших, обратились в несколько компаний по восстановлению данных.

Исследователи отправили компаниям записки с требованием выкупа и адресами электронной почты, которыми управляли сами. По словам Восара, вскоре на эти адреса начали приходить анонимные предложения заплатить выкуп. ProPublica писала, что исследователь связал такие письма с компаниями по восстановлению данных, в том числе MonsterCloud и Proven Data.

Тогда MonsterCloud, как сообщало издание, заявляла предполагаемой жертве, что сможет вернуть файлы, не сообщая о намерении заплатить атакующему. Пинхаси оспаривал утверждение, что компания заранее обещала расшифровать данные, и отрицал, что вводил клиентов в заблуждение. Он говорил, что методы восстановления различаются от случая к случаю и не раскрывал их, называя коммерческой тайной.