勒索軟件復原公司老闆被起訴：聲稱不付贖金，實則暗中付款

發生了甚麼

美國司法部宣布，佛羅里達州勒索軟件復原公司 MonsterCloud 的老闆 Zohar Pinhasi 被控詐騙。50 歲的 Pinhasi 亦曾以「Zack Silver」及「Zack Green」等名字行事，他於 9 月 23 日在紐約東區聯邦法院被起訴，面對一項串謀電匯詐騙罪及兩項電匯詐騙罪。

Pinhasi 早前自首，本週三在布魯克林聯邦法院提堂，否認控罪，以 200 萬美元保釋候審。若罪成，最高可判囚 20 年。

聲稱有獨家解密技術

根據起訴書，由 2018 年 6 月至 2023 年 6 月，MonsterCloud 向遭勒索軟件攻擊的企業推銷復原服務，聲稱公司擁有獨家解密技術，毋須向黑客付贖金就能取回檔案。公司網站甚至設有「Don't Pay the Ransom」一欄，勸受害者不要向犯罪分子付款。

檢方指，實情是 MonsterCloud 往往暗中聯絡攻擊者，用加密貨幣付贖金換取解密密鑰，再把密鑰當作自家技術的成果交給客戶。黑客為證明能解密而交出的樣本檔案，亦被包裝成公司的「復原證明」。部分合約雖然列明「其他方法失敗時」才可能聯絡攻擊者，但付贖金通常是公司做的第一件事。

一宗付 8,200 美元，收客 15 萬

起訴書列出的例子顯示差價驚人。其中一宗，MonsterCloud 向黑客付了約 8,200 美元，卻向客戶收取約 15 萬美元；另一宗付了約 23.6 萬美元，向客戶收取約 38 萬美元。

檢方估計，五年間 MonsterCloud 代付的贖金逾 800 萬美元，而向美國及加拿大數以百計的企業收取的費用則逾 1,900 萬美元。受害企業以為自己避開了付贖金，實際上贖金照付，還多付了一筆差價，黑客亦照樣收到錢。

紐約東區聯邦檢察官 Joseph Nocella Jr. 表示，被告謊稱毋須付贖金就能解密，令客戶再次受害，自己則從中賺取豐厚利潤；檢方會嚴厲檢控勒索軟件攻擊者，以及從中牟利的人。

早有質疑

MonsterCloud 的手法並非首次受質疑。2019 年，調查新聞機構 ProPublica 與資安研究員 Fabian Wosar 合作，揭露多間標榜「不付贖金」的復原公司其實暗中付款，MonsterCloud 正是其中之一。當時 Pinhasi 拒絕解釋公司的方法，只稱那是「商業秘密」。

Pinhasi 的代表律師為 Christopher Clark 及 Rodney Villazor。案件仍在審理中，所有指控仍有待法庭裁定。

來源

• 司法部公布起訴 MonsterCloud 老闆（美國司法部）
• 勒索軟件復原公司行政總裁被控暗中付贖金（BleepingComputer）
• MonsterCloud 老闆被指向客戶多收費用（The Hacker News）