ABD Adalet Bakanlığı, çarşamba günü 50 yaşındaki ABD ve İsrail vatandaşı bir kişinin fidye yazılımı mağdurlarını dolandırdığı iddiasıyla suçlandığını duyurdu. Sanığın saldırganlara gizlice ödeme yaparak şifre çözücü elde ettiği, müşterilerine ise veriyi kurtarmak için tescilli araçlar kullandığı iddiasıyla fatura kestiği belirtildi.
Zohar Pinhasi olarak bilinen ve Zack Silver ile Zack Green takma adlarını kullandığı belirtilen kişi, iki adet tel dolandırıcılığı ve bir adet tel dolandırıcılığı komplo suçlamasıyla karşı karşıya. Mahkumiyet halinde her bir suç için 20 yıla kadar hapis cezası öngörülüyor.
"Ransomware'ı fidye ödemeden çözdüğünü yanlış iddia ederek sanık, müşterilerini yeniden mağdur ederken kendisi için ciddi bir kâr elde etti" dedi Doğu New York Bölge Savcısı Joseph Nocella Jr.
Pinhasi'nin Florida merkezli MonsterCloud şirketini sahibi ve işletmecisi olduğu iddia ediliyor. Sanığın fidye ödememeleri yönünde çağrıda bulunarak elinde "tescilli araçlar" ve "gelişmiş şifre çözme teknikleri" bulunduğu, bu sayede şifrelenmiş verilerin fidye ödenmeden kurtarılabileceği yönünde yanlış beyanlarda bulunduğu öne sürüldü.
MonsterCloud'un sitesinde "gelişmiş şifre çözme teknikleri ve son teknoloji" kullanılarak veri kurtarıldığı belirtiliyor. "Fidyeyi Ödemeli miyim?" başlıklı bölümde "Siber suçlulara fidye ödemek olumlu sonuç garantisi vermez. Aksine yasa dışı davranışlarını teşvik eder ve ödüllendirir" deniliyor.
Sitenin yayınladığı soru-cevap bölümünde "Müşterileriniz adına fidye ödüyor musunuz?" sorusuna "Fidyeyi kendiniz ödememenizi şiddetle savunuyoruz, ancak fidye yazılımı faileriyle çalışma konusunda geniş deneyime sahibiz ve bazen müşterilerimizin olayı çözmek için başka yollara başvuruyoruz. Tüm şartlar hizmet sözleşmemizde açıklanmıştır" yanıtı veriliyor.
İddialara göre veriyi çözebilecek özel bir araç yoktu. Pinhasi'nin bunun yerine siber suçlulara yaklaşarak bilgi kurtarmak için şifre çözücü elde etmek amacıyla ödeme yaptığı belirtildi.
Pinhasi'nin MonsterCloud müşterilerinden aldığı ücretin gizlice suçlulara ödediği fidyeden "önemli ölçüde daha yüksek" olduğu öne sürüldü. Ağustos 2023'te bir olayda sanık bir tehdit aktörüne yaklaşık 8.200 dolar fidye ödemiş, müşteriye yaklaşık 150.000 dolar fatura kesmiş.
Ekim 2021 civarındaki başka bir olayda Pinhasi yaklaşık 236.000 dolar fidye ödemesi yapmış ve müşteriden yaklaşık 380.000 dolar talep etmiş. Toplamda Pinhasi'nin müşterilerden 19 milyon dolardan fazla ücret aldığı ve 8 milyon dolardan fazla fidye ödemesi yaptığı iddia ediliyor.
"İddia edildiği üzere Zohar Pinhasi ransomware'ı düzeltmeyi vaat etti ama asıl tehdidi ortadan kaldırmadı" dedi ABD Federal Soruşturma Bürosu Yardımcı Direktörü James C. Barnacle Jr. "Bunun yerine kurbanın krizini kendi kâr merkezine çevirdi. Bu aldatma kabul edilemez."
