Chủ sở hữu MonsterCloud bị cáo buộc lừa đảo 19 triệu USD thông qua dịch vụ giải mã ransomware giả mạo

Bộ Tư pháp Mỹ (DoJ) vừa chính thức công bố các cáo buộc hình sự đối với Zohar Pinhasi, 50 tuổi, một công dân mang hai quốc tịch Mỹ và Israel. Ông này bị cáo buộc đã thực hiện hành vi lừa đảo các nạn nhân bị tấn công bởi ransomware thông qua công ty MonsterCloud có trụ sở tại Florida.

Theo cáo trạng, Pinhasi (còn được biết đến với các bí danh Zack Silver và Zack Green) đã thuyết phục khách hàng rằng công ty của ông sở hữu các “công cụ độc quyền” và “kỹ thuật giải mã tiên tiến” để khôi phục dữ liệu mà không cần phải thỏa hiệp với tội phạm mạng. Trên thực tế, MonsterCloud hoàn toàn không có công nghệ chuyên dụng nào. Thay vào đó, Pinhasi âm thầm liên hệ với các nhóm tội phạm, trả tiền chuộc để lấy mã giải mã, sau đó thu phí dịch vụ từ khách hàng với mức giá cao hơn nhiều so với số tiền thực tế đã chi trả.

Các công tố viên cho biết, hành vi này không chỉ là lừa đảo mà còn khiến các nạn nhân rơi vào tình thế nguy hiểm hơn. Thay vì hỗ trợ bảo mật, Pinhasi đã biến cuộc khủng hoảng của khách hàng thành nguồn lợi nhuận cá nhân. Cáo trạng chỉ ra rằng, trong một vụ việc vào tháng 8/2023, Pinhasi chỉ trả 8.200 USD tiền chuộc nhưng đã tính phí khách hàng lên tới 150.000 USD. Một trường hợp khác vào tháng 10/2021, ông này trả 236.000 USD tiền chuộc và thu về 380.000 USD.

Tổng cộng, Pinhasi bị cáo buộc đã thu lợi hơn 19 triệu USD từ khách hàng, trong khi chỉ chi ra khoảng 8 triệu USD để trả cho các nhóm ransomware. Hiện tại, Pinhasi đối mặt với hai tội danh gian lận qua mạng và một tội danh âm mưu gian lận qua mạng. Mỗi tội danh có thể dẫn đến mức án phạt lên tới 20 năm tù giam.

Vụ việc là lời cảnh báo cho các doanh nghiệp khi tìm kiếm dịch vụ ứng cứu sự cố. Việc kiểm tra kỹ lưỡng năng lực thực tế và quy trình xử lý của các đơn vị cung cấp dịch vụ bảo mật là vô cùng quan trọng để tránh trở thành nạn nhân của những kẻ trục lợi trên sự cố an ninh mạng.

Nguồn tham khảo: The Hacker News