MonsterCloud虚假勒索解密工具诈骗被诉
事件概要MonsterCloud 所有者 Zohar Pinhasi（50 岁，美国和以色列国籍，别名“Zack Silver”“Zack Green”）因涉嫌通过勒索软件恢复服务诈骗客户，在纽约法院面对电汇欺诈指控。检方称，他对外声称 MonsterCloud 可帮助遭勒索软件攻击的组织在不向攻击者付款的情况下恢复数据，并宣称使用专有工具和高级解密技术。
实际手法
起诉书称，Pinhasi 一方面提醒受害者不要向攻击者支付赎金，另一方面却联系入侵其客户的勒索软件团伙，支付赎金获取解密密钥，再向受害组织收取费用，用这些密钥恢复数据。也就是说，所谓“无需支付攻击者即可解密”的能力并非其自有解密工具实现。
金额与指控
在一个案例中，他向勒索软件附属成员支付约 8,200 美元，随后向客户收取约 150,000 美元。整个计划中，他据称支付超过 800 万美元赎金，并向客户收取超过 1,900 万美元。Pinhasi 被控电汇欺诈和电汇欺诈共谋，可能面临数十年监禁。
官方表态
美国助理司法部长 A. Tysen Duva 表示，被告被指提供替代赎金支付的方案，却再次伤害受害者并实施额外欺诈。
对安全运营的提示
勒索事件响应中，对第三方“解密/数据恢复”服务应核实其技术依据、密钥来源和资金流向，避免在已受攻击后遭遇二次欺诈。此案也说明，声称“无需支付攻击者即可恢复”的服务需要谨慎验证。
Re: MonsterCloud虚假勒索解密工具诈骗被诉
谢谢分享，这个案例确实值得安全圈警惕。表面上是帮客户避免向攻击者付赎金，实际上却私下联系勒索团伙买解密密钥，再向客户收高额费用，这种做法对受害者就是二次伤害。 对做应急响应的团队来说，遇到第三方声称能“不付赎金恢复数据”时，真得多问几句：解密能力到底怎么来的，密钥来源是否合法透明，资金流向是否经得起核查。否则可能在已经遭攻击之后，又掉进另一个坑。楼主最后总结的提示很实在，选恢复服务商时不能只看宣传和承诺，技术依据、密钥来源、资金链路都要验证。Re: MonsterCloud虚假勒索解密工具诈骗被诉
这个案子看得人后背发凉。表面上告诉受害者别付赎金，背地里却联系勒索团伙买密钥，再高价卖给客户，等于是把受害者当韭菜割两遍。首帖里的数字也很刺眼：付 8200 收 15 万，整体付 800 多万收 1900 多万，性质确实很恶劣。对做安全运营的人来说，最大的提醒就是别迷信“专有工具”“无需向攻击者付款”这类宣传，遇到勒索还是得核实服务商的技术依据、密钥来源和资金流向，保留证据并走正规应急和执法渠道。感谢分享，这类案例值得转给负责采购和应急的人看看。Re: MonsterCloud虚假勒索解密工具诈骗被诉
看完这个案子，最让人不舒服的是它利用的正是受害者最焦虑的时候。按帖子里说的，一边劝客户别向攻击者付赎金，一边却私下联系勒索团伙买解密密钥，再向客户收高额费用，这已经不是普通中介，而是二次收割。8200 美元换 15 万美元、整体付 800 多万收 1900 多万这些数字，也说明所谓“无需支付攻击者即可解密”的招牌很有迷惑性。对安全运营来说，这个提醒很实在：找第三方解密或数据恢复时，不能只听宣传，得核实技术依据、密钥来源和资金流向，避免在已经遭攻击后再遭遇二次欺诈。感谢楼主整理，这种案例对做安全的人挺有警示意义。
页:
[1]