زوهر پینهاسی (Zohar Pinhasi)، مالک شرکت MonsterCloud مستقر در فلوریدا، به اتهام کلاهبرداری بانکی (Wire Fraud) متهم شده است. طبق ادعاهای دادستان‌های فدرال، این فرد در حالی که به مشتریان خود وعده می‌داد داده‌های رمزگذاری شده را بدون تعامل با مجرمان سایبری بازیابی کند، در واقع مخفیانه مبالغ باج‌افزار را پرداخت کرده و سپس هزینه‌های گزافی را تحت عنوان «خدمات بازیابی» از مشتریان دریافت می‌نموده است.
جزئیات مکانیسم کلاهبرداری
پینهاسی در وب‌سایت خود ادعا می‌کرد که دارای ابزارهای اختصاصی (Proprietary Tools) و تکنیک‌های پیشرفته رمزگشایی (Decryption) است که امکان شکستن رمز باج‌افزارها را بدون مذاکره با مهاجمان فراهم می‌کند. با این حال، تحقیقات نشان می‌دهد که او هیچ‌گونه ابزار خاصی نداشته و روند کار او به شرح زیر بوده است:
- برقراری ارتباط مخفیانه: وی با عامل تهدید (Threat Actor) که حمله را انجام داده بود تماس می‌گرفت.
- پرداخت باج: کلید رمزگشایی را در ازای پرداخت مبلغی از مهاجم خریداری می‌کرد.
- جعل نتایج: کارکنان MonsterCloud از آن کلید برای بازیابی داده‌ها استفاده می‌کردند و این موفقیت را به عنوان نتیجه تکنولوژی اختصاصی شرکت جلوه می‌دادند.
سودجویی از قربانیان در بحران
مبالغ دریافت شده از مشتریان به طور قابل توجهی بیشتر از مبلغ پرداختی به مهاجمان بوده است. برای نمونه، در یک پرونده مربوط به اوت ۲۰۲۳، پینهاسی مبلغ ۸,۲۰۰ دلار باج پرداخت کرده، اما حدود ۱۵۰,۰۰۰ دلار از مشتری برای «خدمات بازیابی» دریافت نموده است. در مجموع، وی متهم است که بیش از ۱۹ میلیون دلار از مشتریان جمع‌آوری کرده، در حالی که تنها ۸ میلیون دلار را به عنوان باج پرداخت کرده و مابقی را به جیب زده است.
هشدار امنیتی و توصیه‌های قانونی
وزارت دادگستری ایالات متحده (DoJ) تأکید کرده است که این پرونده نشان‌دهنده آسیب مضاعفی است که به قربانیان وارد شده؛ چرا که آن‌ها علاوه بر فشار حمله باج‌افزاری، مورد کلاهبرداری توسط شرکتی قرار گرفته‌اند که ادعای نجات آن‌ها را داشت.
در همین راستا، FBI و CISA مجدداً توصیه می‌کنند که از پرداخت باج‌افزار (Ransomware) خودداری شود، زیرا این اقدام هیچ تضمینی برای رمزگشایی کامل داده‌ها، خروج مهاجم از شبکه یا عدم نشت داده‌های سرقت شده ارائه نمی‌دهد.
درس مدیریتی برای سازمان‌ها
برای مدیران امنیت (CISO) و تیم‌های SOC، این حادثه یک درس مهم است: هرگاه شرکتی ادعای داشتن «ابزارهای رمزگشایی اختصاصی» برای تمامی باج‌افزارها را داشته باشد، این موضوع باید به جای اعتماد، باعث تردید و بررسی‌های دقیق‌تر (Due Diligence) شود.
