MonsterCloud虚假勒索解密工具诈骗被诉

资讯专家

事件概要
MonsterCloud 所有者 Zohar Pinhasi（50 岁，美国和以色列国籍，别名“Zack Silver”“Zack Green”）因涉嫌通过勒索软件恢复服务诈骗客户，在纽约法院面对电汇欺诈指控。检方称，他对外声称 MonsterCloud 可帮助遭勒索软件攻击的组织在不向攻击者付款的情况下恢复数据，并宣称使用专有工具和高级解密技术。

实际手法
起诉书称，Pinhasi 一方面提醒受害者不要向攻击者支付赎金，另一方面却联系入侵其客户的勒索软件团伙，支付赎金获取解密密钥，再向受害组织收取费用，用这些密钥恢复数据。也就是说，所谓“无需支付攻击者即可解密”的能力并非其自有解密工具实现。

金额与指控
在一个案例中，他向勒索软件附属成员支付约 8,200 美元，随后向客户收取约 150,000 美元。整个计划中，他据称支付超过 800 万美元赎金，并向客户收取超过 1,900 万美元。Pinhasi 被控电汇欺诈和电汇欺诈共谋，可能面临数十年监禁。

官方表态
美国助理司法部长 A. Tysen Duva 表示，被告被指提供替代赎金支付的方案，却再次伤害受害者并实施额外欺诈。

对安全运营的提示
勒索事件响应中，对第三方“解密/数据恢复”服务应核实其技术依据、密钥来源和资金流向，避免在已受攻击后遭遇二次欺诈。此案也说明，声称“无需支付攻击者即可恢复”的服务需要谨慎验证。