- Pinhasi被控两项电信欺诈罪和一项电信欺诈共谋罪。
- 美国司法部指控他向攻击者支付解密密钥费用，而不是使用特殊解密技术。
- 美国司法部指控他向客户收取超过1900万美元，并支付超过800万美元的赎金。
美国司法部表示，MonsterCloud所有者Zohar Pinhasi被提审，面临两项电信欺诈罪和一项电信欺诈共谋罪，涉嫌虚假声称无需向网络犯罪分子付款即可解密勒索软件。
美国司法部指控，Pinhasi秘密向攻击MonsterCloud客户的攻击者付款，然后通常向这些客户收取远高于赎金的费用。美国司法部指控他向客户收取超过1900万美元，并支付超过800万美元的赎金。
勒索软件是一种恶意软件，在受害者支付赎金前劫持其私人数据。据Bitdefender报道该起诉书，所谓计划从2018年6月持续至2023年6月，影响了美国和加拿大数百家公司。
起诉书指控MonsterCloud将赎金支付作为隐蔽服务
美国司法部表示，Pinhasi声称MonsterCloud提供了一种有原则的替代方案，可以不向勒索软件攻击者付款。检方指控他没有解密数据的特殊技术，而是联系并支付攻击客户的网络犯罪分子，以换取解密密钥。
美国司法部指控，MonsterCloud通常向客户收取远高于其秘密支付的赎金。美国司法部指控，2023年8月前后，Pinhasi向一名网络犯罪分子支付约8200美元，并向该客户收取约15万美元。
所谓计划包括有关解密工具和客户结果的说法
The Hacker News报道称，MonsterCloud声称拥有「专有工具」和「高级解密技术」，可以恢复加密数据，而无需屈服于赎金要求。
The Hacker News还报道称，在2021年10月前后的另一起事件中，Pinhasi据称支付约23.6万美元，并向客户收取约38万美元。
Bitdefender报道称，检方表示MonsterCloud展示了客户评价，其中一些涉及付费代言人。
联邦法院指控后展开FBI调查
Bitdefender报道称，Pinhasi也称Zack Silver和Zack Green，于10月7日在布鲁克林联邦法院出庭应讯。美国司法部表示FBI正在调查此案。
美国司法部表示，FBI和CISA指南不建议勒索软件受害者支付赎金。美国司法部表示，付款并不能确保数据会被解密、系统或数据不再遭到入侵，或数据不会被泄露。
FBI正在调查此案。如果被定罪，Pinhasi每项罪名最高面临20年刑罚。
美国司法部表示，起诉书仅是指控，被告在法院被排除合理怀疑证明有罪前均推定无罪。
防守方现在要做什么
- 遵循FBI和CISA指南，不要支付赎金。
- 在事件发生前，确定信誉良好的事件响应服务提供商，并制定响应计划。
常见问题
Zohar Pinhasi被控什么罪名？
美国司法部以两项电信欺诈罪和一项电信欺诈共谋罪起诉他。
美国司法部指控Pinhasi做了什么？
美国司法部指控他虚假声称MonsterCloud无需向网络犯罪分子付款即可解密勒索软件，然后秘密向攻击者付款，并向客户收取高于赎金的费用。
MonsterCloud据称收取和支付了多少钱？
美国司法部指控Pinhasi向客户收取超过1900万美元，并支付超过800万美元的赎金。
Pinhasi被定罪了吗？
美国司法部表示，起诉书仅是指控，被告在被排除合理怀疑证明有罪前均推定无罪。
什么是勒索软件？
勒索软件是一种恶意软件，在受害者支付赎金前劫持其私人数据。
来源
- Known Cybersecurity Expert and Owner of Florida Ransomware Remediation Company Charged with Defrauding Clients, U.S. Department of Justice原始文件
- MonsterCloud Owner Accused of Billing Over $19M While Secretly Paying Ransoms to Decrypt Data, The Hacker News
- Ransomware recovery firm boss charged with secretly paying attackers and overcharging victims, Help Net Security
- Ransomware recovery boss accused of secretly paying hackers, Bitdefender
- Ransomware, Wikipedia
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 美国司法部表示，Zohar Pinhasi因虚假声称无需向网络犯罪分子付款即可解密勒索软件而被控电信欺诈罪，并已出庭应讯。 | U.S. Department of Justice | 已证实 |
| 起诉书指控，Pinhasi声称MonsterCloud提供了不向勒索软件攻击者付款的替代方案。 | U.S. Department of Justice | 已证实 |
| Pinhasi被控两项电信欺诈罪和一项电信欺诈共谋罪。 | U.S. Department of Justice | 已证实 |
| 如果被定罪，Pinhasi每项罪名最高面临20年刑罚。 | U.S. Department of Justice | 已证实 |
| 美国司法部指控，Pinhasi没有特殊解密技术，而是向攻击MonsterCloud客户的网络犯罪分子支付解密密钥费用。 | U.S. Department of Justice | 已证实 |
| 美国司法部指控，Pinhasi通常向客户收取远高于MonsterCloud秘密支付的赎金。 | U.S. Department of Justice | 已证实 |
| 2023年8月前后，Pinhasi据称向一名网络犯罪分子支付约8200美元，并向该客户收取约15万美元。 | U.S. Department of Justice | 已证实 |
| 美国司法部指控，Pinhasi向客户收取超过1900万美元，并支付超过800万美元的赎金。 | U.S. Department of Justice | 已证实 |
| FBI正在调查此案。 | U.S. Department of Justice | 已证实 |
| 美国司法部表示，起诉书仅是指控，被告在被排除合理怀疑证明有罪前推定无罪。 | U.S. Department of Justice | 已证实 |
| 美国司法部表示，支付赎金并不能确保数据会被解密、系统或数据不再遭到入侵，或数据不会被泄露。 | U.S. Department of Justice | 已证实 |
| The Hacker News报道称，司法部于周三对一名50岁的美国和以色列籍人士提出指控。 | Wednesday, via The Hacker News | 引述 |
| The Hacker News报道称，MonsterCloud声称使用专有工具和高级解密技术恢复加密数据，而无需支付赎金。 | The Hacker News | 引述 |
| The Hacker News报道称，在2021年10月前后的另一起事件中，Pinhasi据称支付约23.6万美元，并向客户收取约38万美元。 | The Hacker News | 引述 |
| Help Net Security报道称，MonsterCloud所有者因涉嫌秘密向勒索软件团伙付款，同时向客户过度收取解密服务费用而面临欺诈指控。 | Help Net Security | 引述 |
| Bitdefender报道称，Pinhasi于10月7日在布鲁克林联邦法院出庭应讯，被控两项电信欺诈罪和一项电信欺诈共谋罪。 | Bitdefender | 引述 |
| Bitdefender报道称，所谓计划从2018年6月持续至2023年6月，影响了美国和加拿大数百家公司。 | Bitdefender | 引述 |
| Bitdefender报道称，MonsterCloud据称展示了客户评价，其中一些涉及付费代言人。 | Bitdefender | 引述 |
| Bitdefender表示，适当的事件响应包括调查入侵入口、遭入侵的系统和账户、恶意访问、数据窃取、安全恢复以及安全漏洞。 | Bitdefender | 引述 |
| Wikipedia将勒索软件定义为一种恶意软件，在受害者支付赎金前劫持其私人数据。 | Wikipedia | 已证实 |
| justice.gov于2026年10月7日发布了报告。 | justice.gov | 已证实 |
未能核实
- Pinhasi是否会被定罪尚未确定
- 所谓计划是否影响了特定数量的公司尚未确定
- 所谓付款是否涉及任何特定勒索软件团伙尚未确定
- 任何受害者的数据是否被窃取或泄露尚未确定
