Минюст США сообщил об обвинении Зохара Пинхаси (Zohar Pinhasi), владельца флоридской ransomware-remediation компании MonsterCloud и достаточно известного специалиста по кибербезопасности. Схема, по версии обвинения, выглядела так: MonsterCloud рекламировала себя как принципиальную альтернативу выплате выкупа. Клиентам говорили, что компания обладает собственными «proprietary tools» и «advanced decryption techniques» и может восстановить файлы, не платя вымогателям. На деле, утверждает прокуратура, никакого чудесного дешифрования не было: сотрудники MonsterCloud связывались с ransomware-группами, тайно платили им выкуп, получали ключ, после чего использовали его для восстановления данных клиента. По данным DOJ, за время предполагаемой схемы MonsterCloud получила от клиентов более $19 млн, при этом хакерам было перечислено более $8 млн выкупов. Особенно красивый пример: в августе 2023 года MonsterCloud якобы заплатила ransomware-оператору примерно $8,200, а клиенту выставила счёт примерно на $150,000. Публично MonsterCloud сама призывала клиентов не платить выкуп 😁 Пинхаси, которому 50 лет и который также использовал имена Zack Silver и Zack Green, предъявлены два обвинения в wire fraud и одно — в conspiracy to commit wire fraud. Максимальное наказание — до 20 лет по каждому пункту, хотя это именно максимальная санкция, а не прогноз приговора. Фактически прокуратура описывает довольно старую и неоднократно обсуждавшуюся серую практику рынка ransomware recovery: компания говорит жертве «мы умеем расшифровывать», а сама через посредников платит ransomware-группе и продаёт полученный decryptor клиенту как результат собственной технической работы. В данном деле принципиальна именно ложь клиенту: по версии DOJ, MonsterCloud не просто брала комиссию за переговоры и оплату выкупа — это вполне легальная услуга, — а утверждала, что выкуп вообще не выплачивается и что восстановление происходит благодаря собственной технологии. @gostev_future