美國司法部起訴資安公司MonsterCloud的擁有人，指控他向勒索軟件受害者謊稱擁有專有解密技術，實際上卻秘密向駭客支付贖金，並以遠高於贖金的價格向客戶收費，涉嫌電信欺詐。
被告佐哈爾·平哈西（Zohar Pinhasi）被控兩項電信欺詐罪及一項共謀罪，若罪名成立，每項罪名最高可面臨20年監禁。
- 被告身份：佐哈爾·平哈西（Zohar Pinhasi），50歲，擁有美國及以色列雙重國籍，為佛羅里達州公司MonsterCloud的擁有人。
- 詐騙手法：向勒索軟件受害者謊稱擁有「專有工具」及「先進解密技術」，實則秘密向網絡罪犯支付贖金以獲取解密工具。
- 涉案金額：向客戶總計收取超過1900萬美元，其中秘密支付給攻擊者的贖金超過800萬美元。
- 面臨控罪：兩項電信欺詐罪及一項電信欺詐共謀罪，每項罪名最高可判處20年監禁。
謊稱專有技術 暗中支付贖金
根據起訴書，50歲的美國及以色列雙重國籍男子佐哈爾·平哈西，透過其擁有的公司MonsterCloud，向勒索軟件受害者作出虛假陳述。他敦促客戶不要支付贖金，並聲稱公司擁有「專有工具」和「先進解密技術」，能在不屈服於勒索要求的情況下恢復加密數據。
MonsterCloud在其網站上亦宣稱使用「先進解密技術和尖端科技」，並在問答欄目中表示，雖然強烈主張不要自行支付贖金，但公司在與勒索軟件犯罪者打交道方面經驗豐富。然而，司法部指出，所謂的專門解密工具並不存在，平哈西實際上是接觸網絡罪犯並支付贖金以換取解密工具。
收費遠超贖金 牟取暴利
訴狀指控，平哈西向MonsterCloud客戶收取的費用「遠高於」秘密支付給罪犯的贖金。例如，在2023年8月的一宗案件中，被告向威脅行為者支付了約8,200美元贖金，卻向客戶收取約15萬美元。在另一起事件中，他支付了約23.6萬美元贖金，卻向客戶收取約38萬美元。據統計，平哈西被控向客戶收取超過1900萬美元，並支付了超過800萬美元的贖金。
紐約東區聯邦檢察官小約瑟夫·諾切拉表示：「被告謊稱在不向勒索者付款的情況下解密勒索軟件，實際上是在令客戶再次受害，同時為自己牟取巨額利潤。」聯邦調查局助理局長小詹姆斯·C·巴納克爾亦指出：「他將受害者的危機變成了自己的利潤中心。這種欺騙行為是不可接受的。」
來源：thehackernews.com
封面來源：Adobe Stock