ABD’de federal savcılar, Florida merkezli MonsterCloud’un sahibi Zohar Pinhasi’yi fidye yazılımı mağdurlarını veri kurtarma vaadiyle kandırıp çok daha yüksek faturalar kesmekle suçladı. İddianameye göre Pinhasi, bazı dosyaları çözmek için siber suçlulara gizlice ödeme yaptı, buna rağmen müşterilerine “özel araçlar” ve “gelişmiş şifre çözme teknikleri” kullandığını söyledi. Savcılar, sanığın Zack Silver ve Zack Green adlarını da kullandığını belirtti.
Pinhasi hakkında wire fraud kapsamında iki, wire fraud conspiracy kapsamında ise bir suçlama yöneltildi. Suçlu bulunması halinde her bir suçlama için 20 yıla kadar hapis cezası alabilir.
Müşteriye düşük risk, perde arkasında fidye pazarlığı
Doğu New York Bölgesi ABD Savcısı Joseph Nocella Jr., sanığın “fidye ödemeden şifre çözme” iddiasıyla müşterilerini yeniden mağdur ettiğini ve bundan kendisine yüksek kazanç sağladığını söyledi. Nocella, Pinhasi’nin müşterilerini “yeniden mağdur ederken kendisi için yüksek bir kâr elde ettiğini” vurguladı.
MonsterCloud’un internet sitesinde şirketin “gelişmiş şifre çözme teknikleri ve son teknoloji” ile veri geri getirdiği yazıyor. “Fidye ödemeli miyim?” başlıklı bölümde, fidye ödemesinin siber suçluları cesaretlendirdiği ve ödüllendirdiği savunuluyor. Şirketin soru-cevap kısmında ise “Müşterileriniz adına veriyi kurtarmak için fidye ödüyor musunuz?” sorusuna, müşterilere fidye ödememelerini güçlü şekilde tavsiye ettiklerini, ancak fidye yazılımı failleriyle çalışma konusunda geniş deneyimleri bulunduğunu ve bazı durumlarda olayları çözmek için başka yollara başvurduklarını söyleyen bir yanıt yer alıyor. Aynı bölümde, tüm şartların hizmet sözleşmesinde açıklandığı belirtiliyor.
Savcılara göre bu beyanların aksine, veriyi çözmek için özel bir araç yoktu. Pinhasi’nin saldırganlara ulaşarak bir decryptor karşılığında ödeme yaptığı, ardından bu masrafı müşterilerine çok daha yüksek tutarlarda yansıttığı öne sürüldü. İddianamede, şirketin müşterilerinden alınan ücretin gizli olarak yapılan fidye ödemesinden “önemli ölçüde daha yüksek” olduğu aktarıldı.
Belgelerde yer alan bir örnekte, Ağustos 2023’te bir tehdit aktörüne yaklaşık 8.200 dolar ödendiği, müşteriye ise yaklaşık 150.000 dolar fatura çıkarıldığı belirtildi. Ekim 2021 civarındaki başka bir olayda da yaklaşık 236.000 dolar ödeme yapıldığı, müşteriden yaklaşık 380.000 dolar tahsil edildiği ifade edildi. Toplamda Pinhasi’nin müşterilerden 19 milyon dolardan fazla para aldığı, fidye ödemelerine ise 8 milyon doların üzerinde harcama yaptığı ileri sürülüyor.
FBI’ın Yardımcı Direktörü James C. Barnacle Jr., Pinhasi’nin fidye yazılımını düzelttiğini iddia ederken aslında altta yatan tehdidi ortadan kaldırmadığını söyledi. Barnacle, sanığın mağdurların krizini kendi gelir merkezine çevirdiğini ve bu aldatmacanın kabul edilemez olduğunu belirtti.