کلاهبرداری در خدمات بازگردانی داده‌ها؛ مشاور باج‌افزار متهم به پرداخت مخفیانه باج شد

صاحب یک شرکت متخصص در رفع اثرات باج‌افزار (Ransomware Remediation) به دلیل کلاهبرداری گسترده از مشتریان در دادگاه قرار گرفته است.

جزئیات پرونده کلاهبرداری MonsterCloud

زوهار پینهاسی (Zohar Pinhasi) که با نام‌های مستعار “زک سیلور” و “زک گرین” شناخته می‌شد، در نیویورک به اتهام کلاهبرداری بانکی (Wire Fraud) از مشتریان شرکت MonsterCloud مورد پیگرد قانونی قرار گرفت. طبق اظهارات جوزف نوچلا، دادستان منطقه، پینهاسی به دروغ ادعا کرده بود که قادر است اسنادی را که توسط باج‌افزار رمزگذاری شده‌اند، بدون نیاز به پرداخت باج بازیابی کند. نوچلا تصریح کرد که متهم با استثمار دوباره مشتریان خود، سودهای هنگفتی را برای خود استخراج کرده است.

وب‌سایت MonsterCloud ادعا می‌کرد که به دلیل بهره‌گیری از تکنیک‌های پیشرفته رمزگشایی (Decryption)، تیمی متخصص برای کمک به کسب‌وکارها جهت بازیابی داده‌ها بدون تسلیم شدن در برابر درخواست‌های مهاجمان دارد. اما طبق کیفرخواست، پینهاسی به جای استفاده از هرگونه تکنولوژی، صرفاً مبلغ باج را به مجرمان سایبری پرداخت می‌کرد تا کلید رمزگشایی را دریافت کرده و سپس فایل‌های مشتریان را باز کند.

گزارش‌ها حاکی از آن است که پینهاسی هزینه‌هایی بسیار بیشتر از مبلغ واقعی باج از مشتریان دریافت می‌کرد. برای مثال، در سال ۲۰۲۳، وی مبلغ ۸,۲۰۰ دلار به یک مجرم سایبری پرداخت کرد، اما ۱۵۰,۰۰۰ دلار از مشتری خود بابت این خدمات دریافت نمود.

ریسک‌های پرداخت باج و استثمار ثانویه

انتخاب چنین شرکت‌هایی توسط قربانیان معمولاً به دلیل توصیه‌های دولتی است که پرداخت باج را به دلیل تشویق به حملات بیشتر و عدم تضمین بازگشت داده‌ها منع می‌کنند. همچنین، در صورتی که مهاجمان متعلق به گروه‌ها یا کشورهای تحت تحریم باشند، پرداخت مستقیم باج ممکن است برای سازمان قربانی غیرقانونی باشد و آن‌ها را با اتهامات کیفری مواجه کند.

ایلیا کولوچنکو از شرکت ImmuniWeb هشدار داد که تکنیک‌های مختلفی برای استخراج پول بیشتر از قربانیان باج‌افزار وجود دارد. وی به موارد زیر اشاره کرد:

• نهادهای انتظامی جعلی: تماس با قربانیان با ادعای دستگیری هکرها یا درخواست پیش‌پرداخت برای جریمه‌های رگولاتوری.
• شرکت‌های امنیت سایبری جعلی: ادعای یافتن داده‌های سرقت شده در دارک‌وب (Dark Web) و درخواست وجه برای “پاکسازی امن” داده‌ها جهت جلوگیری از افشای اطلاعات.
• افزایش هزینه‌های مذاکره: متقاعد کردن مشتری برای پرداخت مبالغ اضافی به بهانه تأیید حذف داده‌ها توسط شخص ثالث.

این پرونده تنها مورد مشابه نیست و اخیراً موارد مشابهی در دادگاه‌های فلوریدا و لتونی نیز مطرح شده است که نشان‌دهنده یک الگوی سازمان‌یافته برای سوءاستفاده از سازمان‌های آسیب‌دیده است.