Американська компанія MonsterCloud обіцяла бізнесам, що відновить зашифровані хакерами файли без виплати викупу. Але, за версією слідства, замість власних технологій вона використовувала ключі, які сама ж і купувала в кіберзлочинців. У одному з випадків компанія нібито заплатила хакерам $8 200, а з клієнта взяла $150 000.
Американська компанія MonsterCloud обіцяла бізнесам, що відновить зашифровані хакерами файли без виплати викупу. Але, за версією слідства, замість власних технологій вона використовувала ключі, які сама ж і купувала в кіберзлочинців. У одному з випадків компанія нібито заплатила хакерам $8 200, а з клієнта взяла $150 000.
Про це повідомляє BleepingComputer із посиланням на Міністерство юстиції США.
MonsterCloud працювала у два етапи. Спочатку клієнтам пропонували перевірити можливість відновлення даних за $2 500–10 000. Для цього компанія брала кілька зашифрованих файлів і передавала їх хакерам. Отримані від них розшифровані зразки компанія показувала клієнтам як доказ роботи власних технологій. Після цього вона пропонувала замовити значно дорожче відновлення решти даних.
За даними прокуратури, власник MonsterCloud Зогар Пінхасі та його спільники діяли за такою схемою з 2018-го до 2023-го року. За п’ять років компанія організувала виплату понад $8 млн викупів. А сотні компаній у США та Канаді заплатили MonsterCloud понад $19 млн за відновлення даних та інші послуги.
Про сумнівні методи MonsterCloud журналісти писали задовго до нинішнього кримінального провадження. У 2019 році ProPublica розповіла про експеримент двох дослідників кібербезпеки. Вони створили власну програму-вимагач і звернулися до кількох компаній із відновлення даних, удаючи постраждалих від атаки.
Дослідники залишили контакти вигаданих хакерів, а потім стали чекати. Незабаром на ці адреси почали надходити анонімні листи з пропозиціями заплатити викуп. Серед компаній, які намагалися домовитися з «хакерами», була й MonsterCloud. Тоді Пінхасі заперечував, що вводив когось в оману, а подробиці методів відновлення даних називав комерційною таємницею.
Раніше dev.ua писав, що, за даними Nova Digital, хакери в середньому вимагають від українських компаній понад $2 млн викупу.
