MonsterCloud CEO Zohar Pinhasi 因涉嫌诈骗勒索软件受害者被起诉

一名佛罗里达男子曾是 ProPublica 2019 年调查的对象，他上月被起诉，联邦指控称他诈骗了其勒索软件数据恢复公司的客户。

据司法部称，该男子 Zohar Pinhasi 告诉客户，他可以在无需向黑客付款的情况下恢复其加密文件，而实际上，他支付了赎金，并在此之上向受害者收取了高额费用。

这份起诉书与 ProPublica 2019 年文章《商业秘密》的调查发现相吻合，该文章聚焦于 Pinhasi 及其骗局。该媒体发现，勒索软件受害者受到了两次伤害：一次来自黑客，他们锁定了目标的文件并索要赎金；另一次来自 MonsterCloud，即 Pinhasi 位于佛罗里达的数据恢复公司，该公司在未支付赎金一事上误导了客户。

“通过虚假声称无需向勒索者付款即可解密勒索软件，被告在为自己攫取巨额利润的同时，再次伤害了他的客户，”美国检察官 Joseph Nocella 在 10 月 7 日的新闻稿中表示。“本办公室将大力起诉那些从世界各地侵害美国人的勒索软件攻击者，以及那些从他们的犯罪活动中无耻获利的人。”

当 ProPublica 于 2019 年发表其报道时，勒索软件正发展成为世界上最普遍的网络安全威胁之一。黑客锁定政府、学校和企业的数据，持有解密密钥以索取赎金，他们通常要求以比特币和其他难以追踪的加密货币支付。

ProPublica 的报道聚焦于美国各行各业——从像 MonsterCloud 这样的数据恢复公司到承保赎金支付的保险巨头——如何共同助长了勒索经济。如今勒索软件仍是一种广泛存在的威胁，随着据信与敌对外国政府有关联的黑客利用勒索软件作为间谍活动的掩护，对国家安全的威胁也在加剧。AI 工具的普及也使得攻击者更容易传播勒索软件。

Pinhasi 化名 Zack Green，他在 2019 年告诉 ProPublica，MonsterCloud 从未向客户承诺会通过任何特定方法恢复他们的数据。“我们怎么做，那是我们的问题，”他告诉 ProPublica。“你会拿回你的数据。坐下来，放松，享受过程。”他称 MonsterCloud 的数据恢复方法是“商业秘密”。

本月，记者拨打 Pinhasi 的手机时，他挂断了电话。留在 MonsterCloud 办公室电话号码上的语音留言以及留给他律师的留言均未得到回复。美国检察官办公室的一位发言人表示，Pinhasi 对联邦指控表示不认罪。

在 2019 年的调查中，ProPublica 采访了 MonsterCloud 的客户和勒索软件专家，发现某些情况下该公司必定代表客户支付了赎金。MonsterCloud 的服务尤其受到当地执法机构的欢迎，这些机构不愿与犯罪黑客接触或向其付款。当时接受 ProPublica 采访的几位人士表示，他们选择 MonsterCloud 帮助其从勒索软件中恢复，是因为他们相信该公司绝不会支付赎金。

Pinhasi 向 ProPublica 自称曾是以色列军方的 IT 安全情报官员，他在 2019 年表示，MonsterCloud 每天处理多达 30 个电话，在南佛罗里达约有 20 名员工，并在全球拥有广泛的人脉。

联邦调查人员发现，在整个计划实施期间，Pinhasi 被指控向客户收取超过 1900 万美元，并支付了超过 800 万美元的赎金。例如，Pinhasi 支付了约 8,200 美元的赎金，却向客户收取了约 150,000 美元。如果罪名成立，他面临最高 20 年监禁。

在司法部 10 月的新闻稿中，一名 FBI 官员表示，Pinhasi“将受害者的危机变成了自己的利润中心。这种欺骗行为是不可接受的，FBI 致力于确保那些选择伤害信任他们寻求帮助的人承担责任。”

司法部没有回应 ProPublica 2019 年的发现，即 FBI 内部有一人是 Pinhasi 在 MonsterCloud 的合伙人。John Pistole 是 Robert Mueller 时期 FBI 的前副局长，曾在 MonsterCloud 主页的宣传视频中 prominently 出镜。“警察部门、政府机构、医院、小企业和财富 500 强公司都信任 MonsterCloud 来帮助从攻击中恢复并防范新的攻击，”Pistole 在视频中说。“MonsterCloud 的专有技术和专业知识保护了他们的职业声誉和组织完整性。”

Pinhasi 的起诉书中没有提到 Pistole 的名字。

2019 年，Pinhasi 宣扬 MonsterCloud 与执法部门的联系，以此作为其诚信的证据。Pistole 曾在 Barack Obama 总统时期担任运输安全管理局局长，在 MonsterCloud 网站上被列为“网络安全咨询委员会”的唯一成员。 

Pistole 没有回应就本文置评的请求。在 2019 年的一次采访中，他说他是在 MonsterCloud 通过演讲局联系他之后认识 Pinhasi 的，MonsterCloud 通过该组织间接支付给他报酬。他说 Pinhasi 为他撰写了证词，并且他非常清楚，在大多数情况下——包括 MonsterCloud 的情况——解密被勒索软件锁定的数据的唯一方法就是向黑客支付赎金。“这就是我所理解的商业模式，”Pistole 当时告诉 ProPublica。“根据我的经验和知识，赎金会被支付，他们推动最佳实践向前发展。”

美国检察官办公室的一位发言人拒绝就 Pistole 与 MonsterCloud 的关系发表评论。