- Pinhasi被控兩項電訊欺詐罪及一項串謀電訊欺詐罪。
- 司法部指他向攻擊者支付解密金鑰費用，而非使用專門解密技術。
- 司法部指他向客戶收取超過1,900萬美元，並支付超過800萬美元贖金。
美國司法部表示，MonsterCloud東主Zohar Pinhasi被提訊，面對兩項電訊欺詐罪及一項串謀電訊欺詐罪，涉嫌虛假聲稱可毋須向網絡罪犯付款即可解密勒索軟件。
司法部指Pinhasi暗中向針對MonsterCloud客戶的攻擊者付款，其後一般向客戶收取遠高於贖金的費用。司法部指他向客戶收取超過1,900萬美元，並支付超過800萬美元贖金。
勒索軟件是一種惡意軟件，會將受害人的私人數據扣押，直至支付贖金。據Bitdefender報道起訴書，涉嫌計劃由2018年6月至2023年6月運作，影響美國和加拿大數百家公司。
起訴書指MonsterCloud暗以贖金提供隱藏服務
司法部表示，Pinhasi聲稱MonsterCloud提供有原則的替代方案，毋須向勒索軟件攻擊者付款。檢察官指他沒有專門技術解密數據，反而聯絡並向襲擊客戶的網絡罪犯付款，以換取解密金鑰。
司法部指MonsterCloud通常向客戶收取遠高於其暗中支付贖金的費用。司法部指，2023年8月左右，Pinhasi向一名網絡罪犯支付約8,200美元，並向客戶收取約150,000美元。
涉嫌計劃涉及解密工具及客戶成果聲稱
The Hacker News報道，MonsterCloud聲稱擁有「專有工具」及「先進解密技術」，可在不屈從贖金要求的情況下復原已加密數據。
The Hacker News亦報道，2021年10月左右另一宗事件中，Pinhasi涉嫌支付約236,000美元，並向客戶收取約380,000美元。
Bitdefender報道，檢察官稱MonsterCloud展示客戶見證，包括部分涉及付費代言人。
聯邦法院提出控罪後聯邦調查局展開調查
Bitdefender報道，Pinhasi亦名Zack Silver及Zack Green，於10月7日在布魯克林聯邦法院提訊。司法部表示，聯邦調查局正調查案件。
司法部表示，聯邦調查局及CISA指引不建議勒索軟件受害人支付贖金。司法部稱，付款不確保數據會被解密、系統或數據不再受侵害，或數據不會外洩。
聯邦調查局正調查案件。如罪成，Pinhasi每項控罪最高可判監20年。
司法部表示，起訴書僅屬指控，被告在法庭證明罪成並達到排除合理疑點的標準前，均被假定無罪。
防守方現在要做甚麼
- 按照聯邦調查局及CISA指引，不要支付贖金。
- 在事故發生前，找出信譽良好的事故應變服務供應商，並制定應變計劃。
常見問題
Zohar Pinhasi被控甚麼罪名？
司法部控告他兩項電訊欺詐罪及一項串謀電訊欺詐罪。
司法部指Pinhasi做了甚麼？
司法部指他虛假聲稱MonsterCloud毋須向網絡罪犯付款即可解密勒索軟件，其後暗中向攻擊者付款，並向客戶收取高於贖金的費用。
MonsterCloud涉嫌收取及支付多少款項？
司法部指Pinhasi向客戶收取超過1,900萬美元，並支付超過800萬美元贖金。
Pinhasi是否已被定罪？
司法部表示，起訴書僅屬指控，被告在法庭證明罪成並達到排除合理疑點的標準前，均被假定無罪。
甚麼是勒索軟件？
勒索軟件是一種惡意軟件，會將受害人的私人數據扣押，直至支付贖金。
來源
- Known Cybersecurity Expert and Owner of Florida Ransomware Remediation Company Charged with Defrauding Clients, U.S. Department of Justice原始文件
- MonsterCloud Owner Accused of Billing Over $19M While Secretly Paying Ransoms to Decrypt Data, The Hacker News
- Ransomware recovery firm boss charged with secretly paying attackers and overcharging victims, Help Net Security
- Ransomware recovery boss accused of secretly paying hackers, Bitdefender
- Ransomware, Wikipedia
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 司法部表示，Zohar Pinhasi因涉嫌虛假聲稱可在不向網絡罪犯付款的情況下解密勒索軟件，而被控電訊欺詐罪並提訊。 | U.S. Department of Justice | 已證實 |
| 起訴書指Pinhasi聲稱MonsterCloud提供毋須向勒索軟件攻擊者付款的替代方案。 | U.S. Department of Justice | 已證實 |
| Pinhasi被控兩項電訊欺詐罪及一項串謀電訊欺詐罪。 | U.S. Department of Justice | 已證實 |
| 如罪成，Pinhasi每項控罪最高可判監20年。 | U.S. Department of Justice | 已證實 |
| 司法部指Pinhasi沒有專門解密技術，反而向襲擊MonsterCloud客戶的網絡罪犯支付解密金鑰費用。 | U.S. Department of Justice | 已證實 |
| 司法部指Pinhasi一般向客戶收取遠高於MonsterCloud暗中支付的贖金。 | U.S. Department of Justice | 已證實 |
| 2023年8月左右，Pinhasi涉嫌向一名網絡罪犯支付約8,200美元，並向客戶收取約150,000美元。 | U.S. Department of Justice | 已證實 |
| 司法部指Pinhasi向客戶收取超過1,900萬美元，並支付超過800萬美元贖金。 | U.S. Department of Justice | 已證實 |
| 聯邦調查局正調查案件。 | U.S. Department of Justice | 已證實 |
| 司法部表示，起訴書僅屬指控，被告在證明罪成並達到排除合理疑點的標準前，均被假定無罪。 | U.S. Department of Justice | 已證實 |
| 司法部表示，支付贖金不確保數據會被解密、系統或數據不再受侵害，或數據不會外洩。 | U.S. Department of Justice | 已證實 |
| The Hacker News報道，司法部於周三宣布控告一名50歲美國及以色列籍人士。 | Wednesday, via The Hacker News | 引述 |
| The Hacker News報道，MonsterCloud聲稱使用專有工具及先進解密技術，在不支付贖金的情況下復原已加密數據。 | The Hacker News | 引述 |
| The Hacker News報道，2021年10月左右另一宗事件中，Pinhasi涉嫌支付約236,000美元，並向客戶收取約380,000美元。 | The Hacker News | 引述 |
| Help Net Security報道，MonsterCloud東主面對欺詐控罪，涉嫌暗中向勒索軟件集團付款，同時向客戶收取過高解密服務費用。 | Help Net Security | 引述 |
| Bitdefender報道，Pinhasi於10月7日在布魯克林聯邦法院提訊，面對兩項電訊欺詐罪及一項串謀電訊欺詐罪。 | Bitdefender | 引述 |
| Bitdefender報道，涉嫌計劃由2018年6月至2023年6月運作，影響美國和加拿大數百家公司。 | Bitdefender | 引述 |
| Bitdefender報道，MonsterCloud涉嫌展示客戶見證，包括部分涉及付費代言人。 | Bitdefender | 引述 |
| Bitdefender表示，適當的事故應變包括調查入侵途徑、受侵害系統及帳戶、惡意存取、數據盜竊、安全復原及保安漏洞。 | Bitdefender | 引述 |
| 維基百科將勒索軟件定義為一種惡意軟件，會將受害人的私人數據扣押，直至支付贖金。 | Wikipedia | 已證實 |
| justice.gov於2026年10月7日發布報告。 | justice.gov | 已證實 |
未能核實
- Pinhasi是否會被定罪尚未確定
- 涉嫌計劃是否影響特定數目的公司尚未確定
- 涉嫌付款是否涉及任何特定勒索軟件集團尚未確定
- 任何受害人的數據是否被盜取或外洩尚未確定
