Ransomware Kurtarma Şirketi Sahibi Dolandırıcılıkla Suçlandı

Ransomware kurtarma hizmetleri sunan MonsterCloud'un sahibi Zohar Pinhasi, dolandırıcılık suçlamasıyla karşı karşıya kaldı. Pinhasi, siber suçlulara gizlice ödeme yaparak fidye mağdurlarını dolandırmakla itham ediliyor. New York Doğu Bölgesi'nde bir federal büyük jüri tarafından 23 Eylül'de iddianame hazırlanarak mahkemeye sevk edildi.

Pinhasi, 50 yaşında ve aynı zamanda "Zack Silver" ve "Zack Green" isimleriyle de tanınıyor. Federal mahkemede yapılan duruşmada suçlamaları reddetti ve 2 milyon dolarlık teminatla serbest bırakıldı. İddianamede, Pinhasi'nin 2018'den 2023'e kadar süren bir dolandırıcılık şemasına dahil olduğu belirtiliyor.

Florida merkezli MonsterCloud LLC, şifrelenmiş verileri siber suçlulardan ödeme yapmadan kurtarma yöntemleri sunduğunu iddia ediyordu. Ancak savcılar, Pinhasi ve ortaklarının bu tür bir özel teknolojiye sahip olmadığını, aksine ransomware operatörleriyle iletişime geçip onlara şifre çözme anahtarları için ödeme yaptıklarını öne sürdü.

İddianameye göre, MonsterCloud'un bazı sözleşmeleri, şirketin siber suçlularla iletişim kurabileceğini veya onlara ödeme yapabileceğini açıklıyordu. Ancak bu sözleşmelerde, yalnızca alternatif yöntemlerle müşterinin dosyalarını çözemediği takdirde siber suçlularla iletişime geçileceği ifade ediliyordu.

Savcılar, siber suçlularla bağlantının genellikle MonsterCloud'un dosyaları kurtarma sürecinin ilk adımı olduğunu belirtiyor. ABD Savcı Yardımcısı Joseph Nocella Jr., "İddianamede belirtilenlere göre, fidye ödemeden ransomware'i çözdüğünü iddia ederek sanığı, müşterilerini yeniden mağdur etti," dedi.

MonsterCloud'un, siber suçlulara ödediği fidyaların çok üzerinde ücretler talep ettiği iddia ediliyor. Örneğin, bir kurtarma işlemi sırasında Pinhasi'nin bir ransomware çetesine yaklaşık 8,200 dolar ödediği ve mağdura ise yaklaşık 150,000 dolar talep ettiği belirtiliyor. Başka bir olayda ise 236,000 dolar ödeyip, müşteriden 380,000 dolar aldığı öne sürülüyor.

İddianame ayrıca, MonsterCloud'un kurtarma kanıtı olarak kullandığı çözülmüş örnek dosyaların, aslında ransomware operasyonlarından geldiğini ifade ediyor. Savcılar, Pinhasi ve ortaklarının bu süreçte 8 milyon dolardan fazla fidye ödemesi yaparak, Amerika Birleşik Devletleri ve Kanada'daki yüzlerce firmadan 19 milyon dolardan fazla kurtarma ve onarım hizmeti ücreti aldığını belirtiyor.

Eğer Pinhasi suçlu bulunursa, 20 yıla kadar hapis cezası ile karşı karşıya kalabilir. Pinhasi'nin avukatları, suçlamalara ilişkin yorum yapmak için ulaşıldığında henüz bir yanıt vermediler.

2019'da ProPublica'nın yaptığı bir araştırma, MonsterCloud hakkında benzer endişeleri gündeme getirmişti. Araştırmada, şirketin bazen ransomware operatörlerine ödeme yaparken, bunun dışında bir çözüm sunduğunu iddia ettiği belirtilmişti.