Bị cáo buộc lừa khách hàng trong dịch vụ xử lý ransomware
"The U.S. Department of Justice charged Zohar Pinhasi, also known as Zack Silver and Zack Green, with wire fraud and conspiracy for allegedly claiming MonsterCloud could decrypt ransomware-encrypted files while instead paying attackers and keeping the markup. The indictment says the scheme generated more than $19 million in client charges and over $8 million in ransom payments, with no CVE involved; the case is being investigated by the FBI and could lead to additional charges."
Rủi ro lừa đảo dịch vụ ứng phó ransomware; khách hàng có thể bị tính phí vượt mức; cần xác minh năng lực và quy trình của nhà cung cấp
Chi phí xử lý sự cố có thể tăng mạnh; uy tín nhà cung cấp dịch vụ bị ảnh hưởng; doanh nghiệp cần siết kiểm soát hợp đồng và phê duyệt thanh toán
Bộ Tư pháp Mỹ đã truy tố Zohar Pinhasi (còn được biết đến là Zack Silver và Zack Green) với các cáo buộc wire fraud và conspiracy. Theo cáo trạng, ông này điều hành MonsterCloud và quảng bá rằng công ty có thể khôi phục dữ liệu bị mã hóa bởi ransomware bằng proprietary tools và advanced decryption techniques. Tuy nhiên, cơ quan công tố cho rằng thay vì giải mã dữ liệu, công ty đã dùng một phần tiền khách hàng để trả tiền chuộc cho tin tặc, rồi giữ phần chênh lệch.
Một trường hợp được nêu trong hồ sơ cho thấy khách hàng bị tính 150.000 USD, trong khi khoản chuộc thực tế là 8.200 USD. Theo cáo trạng, mô hình này đã tạo ra hơn 19 triệu USD phí từ khách hàng và hơn 8 triệu USD tiền chuộc. Hồ sơ cũng cho biết FBI đang điều tra và có thể xuất hiện thêm bị cáo hoặc cáo buộc mới.
Với các tổ chức đang xử lý sự cố ransomware, cần kiểm tra kỹ hợp đồng, yêu cầu minh bạch về cách khôi phục dữ liệu, và xác minh năng lực của nhà cung cấp trước khi ủy quyền thanh toán. Nên lưu lại bằng chứng, đối chiếu chi phí, và ưu tiên quy trình ứng phó có kiểm soát thay vì phụ thuộc hoàn toàn vào bên thứ ba.