Zohar Pinhasi (50), eigenaar van het Amerikaanse ransomware-hersteldienst MonsterCloud, is op 23 september aangeklaagd door de federale aanklager in het oostelijk district van New York. Hij verscheen voor een federale rechtbank in Brooklyn en moet zich verantwoorden voor samenzwering tot fraude via telecommunicatie, plus twee aanklachten wegens die fraude zelf.
Volgens de aanklacht liet Pinhasi klanten jarenlang geloven dat MonsterCloud versleutelde data terughaalde met eigen, proprietary technologie. In werkelijkheid zou hij tussen juni 2018 en juni 2023 in het geheim contact hebben gezocht met de ransomware-aanvallers zelf en losgeld hebben betaald om decryptiesleutels te krijgen. Klanten rekende hij vervolgens een veelvoud van dat bedrag.
De aanklacht noemt concrete voorbeelden. In één zaak betaalde Pinhasi naar verluidt 8.200 dollar losgeld aan de criminelen, maar bracht hij zijn klant ongeveer 150.000 dollar in rekening. In een andere zaak ging het om 236.000 dollar aan daadwerkelijk betaald losgeld tegenover 380.000 dollar die de klant moest betalen. In totaal zou Pinhasi voor meer dan 8 miljoen dollar aan losgeld hebben uitgekeerd aan ransomwaregroepen, terwijl hij honderden bedrijven in de Verenigde Staten en Canada samen meer dan 19 miljoen dollar liet betalen.
Pinhasi pleitte niet schuldig en is na het storten van een borgsom van 2 miljoen dollar op vrije voeten. Bij een veroordeling riskeert hij maximaal twintig jaar cel. De werkwijze van MonsterCloud lag al langer onder een vergrootglas: een onderzoek van ProPublica bracht in 2019 vergelijkbare, destijds onaangekondigde losgeldbetalingen door het bedrijf aan het licht.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Huur je als bedrijf een hersteldienst in na een ransomware-aanval, vraag dan altijd concreet hoe data wordt teruggehaald en of er losgeld aan de aanvallers wordt betaald. Een partij die eigen decryptietechnologie claimt maar niet uitlegt hoe die werkt, verdient extra argwaan; schakel bij twijfel een gespecialiseerd incident-responsebureau of de cyberverzekeraar in.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.