Ransomware Mağdurlarını Dolandıran Şirket Sahibine Federal Suçlama
ABD Adalet Bakanlığı, MonsterCloud adlı şirketin sahibi Zohar Pinhasi'ye yönelik dolandırıcılık suçlamasıyla iddianame hazırladı. Pinhasi'nin, fidye yazılımı saldırısına uğrayan işletmelere verilerini kendi geliştirdiği özel yöntemlerle kurtarabileceğini söyleyerek mağdurları yanılttığı öne sürülüyor.
İddianameye göre, Pinhasi ve şirketi, mağdurlara saldırganlara ödeme yapmamaları tavsiyesinde bulunarak, gelişmiş şifre çözme teknikleri kullandıklarını iddia etti. Ancak gerçekte, mağdurlardan alınan yüksek tutarlı hizmet bedellerinin küçük bir kısmıyla saldırganların talep ettiği fidyeyi ödeyen Pinhasi, kalan miktarı kendi hesabına aktardı. Örneğin, bir vakada 150 bin dolar ücret alan Pinhasi'nin, saldırganlara sadece 8 bin 200 dolar ödeme yaptığı tespit edildi.
Söz konusu şemanın 2019 yılına kadar uzandığı ve bu yöntemle 19 milyon dolardan fazla gelir elde edildiği belirtiliyor. Şirketin web sitesinde kendilerini dünyanın en gelişmiş Terörle Mücadele Siber Ekibi olarak tanıtan Pinhasi'nin, 2019 yılında bir sözcüsüne gönderdiği mesajda, herhangi bir özel şifre çözme teknolojisine sahip olmadıklarını itiraf ettiği ortaya çıktı.
Federal Soruşturma Bürosu (FBI) tarafından yürütülen soruşturma kapsamında, Pinhasi'ye iki ayrı elektronik dolandırıcılık ve bir adet dolandırıcılık komplosu suçlaması yöneltildi. Her bir suçlama için 20 yıla kadar hapis cezası öngörülürken, soruşturmanın şirketteki diğer çalışanları ve yüklenicileri de kapsayacak şekilde genişletilebileceği ifade ediliyor.
