MonsterCloud’un sahibi Zohar Pinhasi, gizli fidye ödemeleri nedeniyle suçlandı
Savcılar, şirketin kurtarma teknolojisi kullandığını söyleyip saldırganlara anahtar için ödeme yaptığını ve müşterilere çok daha yüksek faturalar kestiğini iddia ediyor.
Federal savcılar, MonsterCloud’un sahibi Zohar Pinhasi’nin yıllar süren bir fidye yazılımı kurtarma düzeni yürüttüğünü söylüyor. İddianameye göre şirket, saldırganlardan şifre çözme anahtarları alırken bunu gizledi ve dışarıya kendi özel kurtarma araçlarını kullandığını anlattı. Pinhasi 23 Eylül’de iddianameyle suçlandı ve Brooklyn’de mahkemeye çıkarıldı. Hakkında wire fraud işlemek için conspiracy suçlamasıyla birlikte iki wire fraud suçlaması var. İsnat edilen davranışların Haziran 2018 ile Haziran 2023 arasında sürdüğü belirtiliyor.
Savcıların anlattığına göre MonsterCloud, fidye yazılımı gruplarına müşterilerden tahsil ettiği tutardan çok daha az ödeme yaptı. İddianamede yer alan bir örnekte şirketin yaklaşık 8,200 dolar ödediği, müşteriye ise yaklaşık 150,000 dolar fatura kestiği söyleniyor. Başka örneklerde de benzer biçimde ödeme ile fatura arasında büyük fark olduğu ileri sürülüyor. Savcılar ayrıca işin, müşterilere geri açılabilen örnek dosyaları kanıt gibi sunmaya dayandığını, ancak bu örneklerin gerçekte fidye yazılımı operatörlerinden geldiğini söylüyor. İddianameye göre bu düzen, 8 milyon dolardan fazla fidye ödemesi ve 19 milyon dolardan fazla kurtarma ile iyileştirme ücretine yol açtı.
Neden önemli
Fidye yazılımı mağdurları için, kurtarma hizmeti diye satılan şeyin saldırganlara sessizce ödeme yapıp üzerine büyük marj ekleyen bir aracı düzene dönüşebildiği ortaya çıkıyor. Kurumsal alıcılar için artık önemli olan yalnızca veriyi geri almak değil, bunu kimin hangi yöntemle yaptığı ve faturalandırmanın neyi kapsadığı. Bu dava, fidye sonrası hizmetlerde güven ve şeffaflık beklentisini daha sert hale getiriyor.
Kalsın mı, çizilsin mi?
Bu haber önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen işaretle.
Kaynaklar
- BleepingComputer