Eigenaar MonsterCloud zou meer dan 19 miljoen dollar in rekening hebben gebracht terwijl hij stiekem losgeld betaalde om data te ontsleutelen.
De Amerikaanse justitie heeft aanklachten ingediend tegen Zohar Pinhasi, eigenaar van het Floridaanse bedrijf MonsterCloud, wegens vermeende fraude bij ransomwareherstel. Pinhasi wordt ervan verdacht ransomware-slachtoffers te misleiden door te beweren dat hij geavanceerde tools gebruikte om hun data te herstellen zonder losgeld te betalen, terwijl hij in werkelijkheid de aanvallers zelf betaalde om decryptors te verkrijgen.
Volgens het Amerikaanse ministerie van Justitie heeft Pinhasi, ook bekend onder de namen Zack Silver en Zack Green, twee keer wire fraud en één keer samenzwering tot wire fraud gepleegd. Indien schuldig bevonden, kan hij per aanklacht tot 20 jaar gevangenisstraf krijgen. MonsterCloud beweerde op haar website gebruik te maken van "geavanceerde decryptietechnieken en innovatieve technologie" om data te herstellen, en raadde klanten af om losgeld te betalen. In een Q&A gaf het bedrijf aan dat het soms wel losgeld betaalde namens klanten, maar dit zou altijd transparant zijn vastgelegd in de serviceovereenkomst.
Uit het onderzoek blijkt echter dat er geen gespecialiseerde decryptietools werden ingezet. Pinhasi betaalde de cybercriminelen zelf om de benodigde decryptors te verkrijgen, maar bracht de klanten aanzienlijk hogere kosten in rekening dan het daadwerkelijk betaalde losgeld. Zo betaalde hij in augustus 2023 ongeveer 8.200 dollar aan een bedreiger, terwijl hij de klant circa 150.000 dollar factureerde. In een andere zaak uit oktober 2021 betaalde hij 236.000 dollar losgeld en rekende hij bijna 380.000 dollar aan de klant. In totaal wordt Pinhasi verweten meer dan 19 miljoen dollar aan klanten te hebben gefactureerd, terwijl hij ruim 8 miljoen dollar aan losgeld betaalde.
De FBI noemt de handelwijze van Pinhasi onacceptabel, omdat hij slachtoffers opnieuw benadeelde door hen te misleiden en zelf financieel te profiteren van hun crisissituatie. Deze zaak onderstreept het belang van transparantie en integriteit bij ransomwarehersteldiensten en waarschuwt voor mogelijke misstanden in deze sector.
