MonsterCloud CEOのゾハル・ピンハシ氏、ランサムウェア被害者への詐欺容疑で訴追

米司法省(DOJ)は、MonsterCloudのCEOであるゾハル・ピンハシ(Zohar Pinhasi)氏が、ランサムウェア攻撃グループに復号鍵の代金を密かに支払う一方、被害者には高額な復旧費用を請求していたとして訴追しました。

ProtectDevices

フロリダ州のランサムウェア復旧企業MonsterCloud LLCのオーナーであるピンハシ氏は、暗号化された データをどのように復旧しているかについて、企業を欺いたとして連邦法違反の罪に問われています。同氏はZack SilverやZack Greenという名前も使っていました。10月7日にブルックリンの連邦裁判所に出廷し、同社のランサムウェア復旧サービスをめぐる容疑について審理を受けました。

起訴状(PDF)によると、ピンハシ氏は、MonsterCloudは身代金を支払わずに暗号化されたファイルを復旧できると説明していました。しかし検察は、実際には攻撃者に復号鍵の代金を支払い、顧客にははるかに高額の料金を請求していたと主張しています。

ピンハシ氏には、電信詐欺2件と電信詐欺共謀1件の罪が問われています。3件すべてで有罪となった場合、最大で禁錮60年が科される可能性があります。各罪の法定刑は最長20年です。

MonsterCloudに向けられていた過去の疑念

今回の起訴は、Hackread.com自身の過去記事とも奇妙な接点があります。Hackread.comは2019年2月、MonsterCloudのCEOとしてのピンハシ氏が寄稿者として執筆したランサムウェア対策の記事を掲載しました。同氏はこの記事で、ランサムウェアのリスクを読者に警告し、攻撃からシステムを守る方法を論じていました。

Hackread.comに掲載されたピンハシ氏の著者プロフィールでは、同氏を、倫理的 ハッカー、サイバー対テロ専門家、ランサムウェア復旧の専門家、イスラエル軍の元ITセキュリティ情報将校、MonsterCloudのCEOと紹介していました。サイバーセキュリティとエンタープライズITの分野で25年以上の経験があるとされていました。

ピンハシ氏は過去に、ランサムウェアからの復旧やMonsterCloudの取り組みについて、公開インタビューにも登場しています。2019年の動画インタビューでは、ランサムウェアのインシデントや復旧サービス、被害者への対応について語っていました。

ProtectDevices

同じ2019年の後半には、ProPublicaがMonsterCloudをはじめ、暗号化ファイルの復元をうたう複数の復旧企業を調査しました。この調査では、MonsterCloudが場合によってはランサムウェア攻撃者に身代金を支払い、それを顧客に伝えていないケースもあったことが判明しました。

米司法省(DOJ)は現在、ピンハシ氏が独自の復号技術を持つと主張しながら、実際には攻撃者に復号鍵の代金を支払っていたと主張しています。起訴状は、2019年5月のやり取りにも言及しています。報酬を受け取っていたとされるMonsterCloudの広報担当者が、独自の復号ソフトウェアがあるのかとピンハシ氏に尋ねたところ、同氏は「ない」と答えたとされています。

密かな支払いと水増しされた料金

司法省のプレスリリースによると、MonsterCloudは独自のツールと高度な復号技術でデータを復旧できると主張していました。しかしピンハシ氏には、被害を受けたファイルを復号する専門技術がなかったとされます。そこで攻撃者に連絡して復号鍵を入手し、従業員がその鍵を使って顧客のファイルの復旧を試みていたということです。

ピンハシ氏は2023年8月、ランサムウェア攻撃者に8,200ドルを支払い、顧客には15万ドルを請求したとされています。別の事案では、23万6,000ドルを支払いながら、顧客に38万ドルを請求したとされます。起訴状によると、同氏は顧客に1,900万ドル超を請求し、攻撃者には800万ドル超を支払っていました。

ProtectDevices

FBIのジェームズ・C・バーナクル・ジュニア(James C. Barnacle Jr.)副長官補は、「起訴内容によれば、ゾハル・ピンハシはランサムウェアを解決すると主張しながら、根本的な脅威には一切対処していなかった。それどころか、被害者の危機を自らの収益源に変えた」と述べました。さらに「この欺瞞は断じて容認できない。FBIは、助けを求めて信頼を寄せた人々を食い物にする者の責任を、必ず問う」と強調しています。

FBIとCISAは、身代金の支払いを推奨していません(PDF)。支払ってもファイルが復旧できる保証はなく、盗まれたデータが流出しない保証もないためです。FBIが本件を捜査しています。なお、ピンハシ氏は起訴されていますが、法廷で有罪が証明されるまでは無罪と推定されます。