آخرین اخبار
همهٔ اخبار
مهندسی اجتماعی و فیشینگ گزارش بحرانیت ۱/۱۰

کلاهبرداری ۱۱ میلیون دلاری در پوشش خدمات بازیابی داده‌های باج‌افزاری

کلاهبرداری ۱۱ میلیون دلاری در پوشش خدمات بازیابی داده‌های باج‌افزاری

مالک یک شرکت آمریکایی به دلیل اجرای یک طرح کلاهبرداری در حوزه بازیابی داده‌های قربانیان باج‌افزار (Ransomware) متهم شده است.

زوهر پینهاسی (Zohar Pinhasi)، مالک شرکت MonsterCloud که دارای تابعیت آمریکا و رژیم صیهونیستی است، در دادگاهی در نیویورک با اتهامات مربوط به کلاهبرداری بانکی (Wire Fraud) حاضر شد.

جزئیات طرح کلاهبرداری

بر اساس کیفرخواست صادر شده، پینهاسی ادعا می‌کرد که شرکت MonsterCloud می‌تواند به سازمان‌هایی که قربانی باج‌افزار شده‌اند کمک کند تا بدون پرداخت باج به مهاجمان، داده‌های خود را بازیابی کنند. وی در حالی که به قربانیان توصیه می‌کرد هرگز باج پرداخت نکنند، به دروغ ادعا می‌کرد که شرکتش ابزارهای اختصاصی و تکنیک‌های پیشرفته رمزگشایی (Decryption) را برای بازیابی داده‌ها در اختیار دارد.

تحقیقات نشان می‌دهد که وی در واقع با گروه‌های باج‌افزاری که مشتریانش را هک کرده بودند تماس می‌گرفت، مبلغ باج را پرداخت می‌کرد تا کلیدهای رمزگشایی را دریافت کند و سپس با دریافت هزینه‌ای بسیار بیشتر از مشتری، داده‌ها را بازیابی می‌کرد.

  • در یک مورد، وی مبلغ ۸,۲۰۰ دلار به عنوان باج به یکی از عوامل تهدید پرداخت کرد، اما از مشتری خود مبلغ ۱۵۰,۰۰۰ دلار دریافت نمود.
  • در مجموع این طرح، وی بیش از ۸ میلیون دلار باج پرداخت کرده اما بیش از ۱۹ میلیون دلار از مشتریانش دریافت کرده است.

پینهاسی اکنون با اتهامات کلاهبرداری بانکی و توطئه برای کلاهبرداری روبروست و ممکن است به ده‌ها سال زندان محکوم شود. دادستان پرونده در این باره اظهار داشت که متهم به جای ارائه جایگزینی برای پرداخت باج، بار دیگر قربانیان را مورد سوءاستفاده قرار داده و با کلاهبرداری مجدد، به آن‌ها آسیب رسانده است.