Власника MonsterCloud звинуватили у шахрайстві через відновлення даних

Американська компанія MonsterCloud обіцяла бізнесам відновлення зашифрованих хакерами файлів без виплати викупу, але, за версією слідства, використовувала ключі, куплені у кіберзлочинців.

Згідно з інформацією Міністерства юстиції США, у одному з випадків компанія заплатила хакерам $8 200, а з клієнта взяла $150 000.

Схема роботи MonsterCloud

MonsterCloud діяла у два етапи:

• Клієнтам пропонували перевірити можливість відновлення даних за $2 500–10 000, передаючи кілька зашифрованих файлів хакерам.
• Отримані розшифровані зразки показували клієнтам як доказ власних технологій, після чого пропонували значно дорожче відновлення решти даних.

За даними прокуратури, власник компанії Зогар Пінхасі та його спільники діяли за цією схемою з 2018 по 2023 рік, організувавши виплату понад $8 млн викупів. Сотні компаній у США та Канаді заплатили MonsterCloud понад $19 млн за відновлення даних та інші послуги.

Про сумнівні методи MonsterCloud повідомлялося раніше. У 2019 році ProPublica розповіла про експеримент двох дослідників кібербезпеки, які створили програму-вимагач і звернулися до компаній з відновлення даних, видаючи себе за постраждалих. Серед тих, хто намагався домовитися з «хакерами», була й MonsterCloud. Тоді Пінхасі заперечував обман і називав методи відновлення комерційною таємницею.

Раніше повідомлялося, що хакери в середньому вимагають від українських компаній понад $2 млн викупу.

Джерело: dev.ua (https://dev.ua/news/shakhraistvo-z-vidnovlenniam-danykh-1791469526)