Eigenaar van ransomwarebedrijf MonsterCloud wordt beschuldigd van het betalen van losgeld in plaats van data te ontsleutelen, terwijl hij klanten hogere kosten in rekening bracht.
De eigenaar van het ransomwareherstelbedrijf MonsterCloud, Zohar Pinhasi, ook bekend als “Zack Silver” en “Zack Green,” is in New York aangeklaagd wegens fraude met elektronische communicatie. Hij wordt ervan verdacht klanten te hebben misleid door te beweren dat hij documenten die door ransomware waren versleuteld kon herstellen zonder losgeld te betalen, terwijl hij in werkelijkheid de cybercriminelen betaalde om een ontsleutelingssleutel te verkrijgen.
Volgens de aanklager Joseph Nocella heeft Pinhasi zijn klanten opnieuw slachtoffer gemaakt en daarbij aanzienlijke winst voor zichzelf behaald. MonsterCloud profileerde zich als alternatief voor het betalen van losgeld en stelde op de website dat het bedrijf gespecialiseerd was in het terughalen van data zonder toe te geven aan losgeldverzoeken. De aanklacht stelt echter dat Pinhasi geen eigen technologie gebruikte, maar simpelweg de criminelen betaalde en vervolgens klanten een veel hoger bedrag in rekening bracht dan het daadwerkelijke losgeld. Zo betaalde hij in 2023 bijvoorbeeld $8.200 aan cybercriminelen, terwijl hij een klant $150.000 rekende.
Klanten kozen mogelijk voor MonsterCloud omdat overheden, waaronder de Amerikaanse, adviseren geen losgeld te betalen vanwege het risico op meer aanvallen en het feit dat slachtoffers hun data mogelijk niet terugkrijgen. Daarnaast kan het betalen van losgeld illegaal zijn als de aanvallers onder handels- of sanctieregelgeving vallen, wat strafrechtelijke gevolgen voor het slachtoffer kan hebben, zoals toegelicht in de Britse sanctierichtlijnen voor ransomware.
Ilia Kolochenko van cybersecuritybedrijf ImmuniWeb waarschuwt dat er verschillende methoden bestaan om slachtoffers extra geld af te troggelen, zoals nep-politie of valse cybersecuritybedrijven die dreigen met juridische gevolgen of aanbieden gestolen data van het dark web te verwijderen tegen betaling. Vergelijkbare zaken zijn recentelijk ook aan het licht gekomen, waaronder een zaak in Florida en een andere rond een Letse verdachte.
