MonsterClouds vd åtalad efter påstådda hemliga lösensummor för ransomware

Zohar Pinhasi, ägare till ransomwareföretaget MonsterCloud, har åtalats för konspiration att begå bedrägeri via elektronisk kommunikation och två fall av sådant bedrägeri. Åklagare hävdar att företaget i hemlighet betalade ransomwareoperatörer för dekrypteringsnycklar samtidigt som kunderna fick höra att krypterade data återställdes med egenutvecklad teknik.

En federal åtalsjury i Eastern District of New York väckte åtal mot Pinhasi den 23 september. Han nekade till brott och släpptes mot en borgen på 2 miljoner dollar, enligt USA:s åklagarmyndighet. Åklagarna säger att det påstådda upplägget pågick från juni 2018 till juni 2023.

Enligt åtalet marknadsförde MonsterCloud metoder för att återställa filer utan att betala angripare, men åklagarna hävdar att företaget vanligtvis kontaktade ransomwareoperatörer först. Vissa avtal uppgav att företaget kunde kontakta eller betala angripare om det inte gick att dekryptera filer på andra sätt.

I ett fall som åklagarna hänvisar till ska Pinhasi ha betalat en ransomwaregrupp omkring 8 200 dollar och debiterat en kund cirka 150 000 dollar. I ett annat ska han ha betalat cirka 236 000 dollar och debiterat omkring 380 000 dollar. Åklagarna säger att det påstådda upplägget förmedlade mer än 8 miljoner dollar i lösensummor och gav över 19 miljoner dollar i avgifter från företag i USA och Kanada.

Om Pinhasi döms riskerar han upp till 20 års fängelse. BleepingComputer uppger att tidningen kontaktat hans advokater för en kommentar. Anklagelserna har inte bevisats i domstol.