MonsterCloud sahibi Ransomware qurbanlarını aldatmaqda ittiham olunur: Gizli fidyə ödənişləri ilə 19 milyon dollardan çox pul qazanıb

ABŞ Ədliyyə Departamenti MonsterCloud şirkətinin sahibini ittiham edir

ABŞ Ədliyyə Departamenti (DoJ) bu həftə, kibertəhlükəsizlik şirkəti MonsterCloud-un sahibi olan 50 yaşlı ABŞ və İsrail vətəndaşı Zohar Pinhasiyə qarşı ittihamlar irəli sürüb. Pinhasi, ransomware hücumlarının qurbanlarını aldatmaqda, onların məlumatlarını xüsusi alətlərlə bərpa etdiyini iddia etsə də, əslində hücumçulara gizlicə fidyə (ransom) ödənişləri etməklə məlumatları geri aldığını bildirir. Bu fırıldaq sxemi vasitəsilə 19 milyon dollardan çox vəsait mənimsənilib.

İttihamların Təfərrüatları

Zohar Pinhasi (həmçinin Zack Silver və Zack Green adları ilə tanınır) iki dəfə wire fraud və bir dəfə wire fraud cəhdi ilə ittiham olunur. Federal Prokurorların məlumatına görə, Pinhasi müştərilərinə məlumatların bərpasının həmişə mümkün olmadığını, lakin özünün “xüsusi” və “unikal” alətləri sayəsində onların şifrələnmiş məlumatlarını bərpa edə biləcəyini iddia edib. Lakin araşdırmalar göstərir ki, o, qurbanlardan alınan pulları istifadə edərək hücumçulara fidyə ödəyib və məlumatların şifrəsini açmaq üçün decryptor-ları əldə edib.

Pinhasi, bu metodla bərpa olunan məlumatları özünün inkişaf etdirdiyi xüsusi texnologiya kimi təqdim edərək, müştərilərə şişirdilmiş qiymətlərlə xidmət haqqı hesablayıb. Bu fırıldaq sxemi, Pinhasiyə 2018-ci ildən bəri 19 milyon dollardan çox qanunsuz gəlir əldə etməyə imkan verib.

Zərər Çəkənlər və Fırıldaq Sxeminin Miqyası

Pinhasi-nin fırıldaq sxeminin qurbanları arasında səhiyyə təşkilatları, xəstəxanalar, məktəblər və dövlət qurumları kimi həssas təşkilatlar da olub. Bu qurumlar, məlumatlarının bərpası üçün Pinhasi və ya onunla əlaqəli şirkətlər – MonsterCloud, Cybersecuritycenter, Pinhasi.com, HelpWithRansomware, CyberSec Op və Digital Recovery – ilə müqavilə bağlayıblar.

Ədliyyə Departamenti, bu fırıldaq sxeminin qurbanlara həm maliyyə ziyanı vurduğunu, həm də onların məlumatlarının bərpası üçün real və şəffaf səylərin əvəzinə gizli fidyə ödənişlərinə yönəldildiyini vurğulayıb. Bu hal, kibertəhlükəsizlik xidmətlərində etibarlılıq və şəffaflığın nə qədər vacib olduğunu bir daha göstərir.

Hüquqi Nəticələr

Wire fraud ittihamları maksimum 20 il həbs cəzası nəzərdə tutur. Pinhasi Nyu Cersi federal məhkəməsinə çıxarılacaq. Bu hadisə, ransomware hücumlarına qarşı mübarizədə etik davranışların və hüquqi çərçivələrin tətbiqinin zəruriliyini önə çəkir. Kibertəhlükəsizlik mütəxəssisləri hər zaman fidyə ödəmək əvəzinə, güclü ehtiyat nüsxələmə (backup) strategiyaları və digər qabaqlayıcı təhlükəsizlik tədbirləri tətbiq etməyi tövsiyə edirlər.