Zohar Pinhasi betaalde losgeld voor decryptiesleutels en bracht slachtoffers veel hogere kosten in rekening voor herstelwerkzaamheden.
Zohar Pinhasi betaalde losgeld om decryptiesleutels te verkrijgen en bracht slachtoffers vervolgens aanzienlijk hogere kosten in rekening voor het herstel van hun systemen. Hiermee maskeerde hij een winst van 11 miljoen dollar binnen een ransomware herstelconstructie.
Deze praktijk hield in dat slachtoffers aanvankelijk een losgeldbedrag betaalden aan de aanvallers, waarna Pinhasi de benodigde decryptiesleutels verkreeg. Vervolgens factureerde hij de slachtoffers een veelvoud van het oorspronkelijke bedrag voor de daadwerkelijke herstelwerkzaamheden, waarbij hij nep-decryptietools inzette om de extra kosten te verantwoorden. Deze methode zorgde ervoor dat de extra winstmarge van 11 miljoen dollar verborgen bleef binnen het ransomware herstelproces.
