Chủ MonsterCloud bị cáo buộc gian lận trong dịch vụ khôi phục dữ liệu ransomware
"U.S. authorities charged MonsterCloud owner Zohar Pinhasi with wire fraud and conspiracy for allegedly misleading ransomware victims by claiming to use proprietary decryption tools while secretly paying attackers for decryptors. The complaint says he billed clients far more than the ransom amounts, collecting over $19 million while paying more than $8 million in ransom payments, with no CVE involved."
Tác động chính nằm ở gian lận trong ứng cứu ransomware, có thể làm sai lệch quyết định xử lý sự cố và che giấu rủi ro thực tế. Vụ việc cũng cho thấy nhu cầu thẩm định nhà cung cấp và kiểm soát chặt quy trình khôi phục.
Doanh nghiệp có thể chịu chi phí khôi phục bị đội lên, rủi ro pháp lý và mất niềm tin vào nhà cung cấp dịch vụ. Việc thiếu minh bạch trong hợp đồng và hóa đơn có thể gây gián đoạn vận hành và khó kiểm toán.
Bộ Tư pháp Mỹ đã truy tố Zohar Pinhasi, chủ công ty MonsterCloud, với các cáo buộc wire fraud và conspiracy liên quan đến việc xử lý sự cố ransomware. Theo cáo trạng, ông này bị cho là đã nói với khách hàng rằng công ty dùng công cụ giải mã độc quyền và kỹ thuật giải mã nâng cao, trong khi thực tế âm thầm trả tiền cho nhóm tấn công để lấy decryptor.
Cơ quan công tố cho biết MonsterCloud đã thu của khách hàng hơn 19 triệu USD, trong khi số tiền chuộc được bí mật thanh toán vượt 8 triệu USD. Một trường hợp vào tháng 8/2023 cho thấy khoản chuộc khoảng 8.200 USD nhưng khách hàng bị tính gần 150.000 USD; một vụ khác vào khoảng tháng 10/2021 có khoản chuộc 236.000 USD và hóa đơn khoảng 380.000 USD.
Vụ việc không liên quan đến CVE hay lỗ hổng phần mềm, mà tập trung vào rủi ro gian lận dịch vụ ứng cứu sự cố. Doanh nghiệp nên yêu cầu nhà cung cấp công bố rõ quy trình khôi phục, điều khoản thanh toán, và bằng chứng kỹ thuật về phương án xử lý. Đồng thời, cần rà soát hợp đồng, kiểm tra log, và xác minh độc lập trước khi chấp nhận bất kỳ cam kết giải mã nào.