Dueño de MonsterCloud, acusado de ocultar pagos de rescates
Zohar Pinhasi, propietario de la empresa floridana MonsterCloud, fue acusado de defraudar a clientes afectados por ransomware, según fiscales federales.
La acusación sostiene que prometía recuperar archivos con tecnología propia, pero pagaba a los atacantes para obtener claves de descifrado sin informarlo claramente a sus clientes.
Entre junio de 2018 y junio de 2023, habría facturado más de 19 millones de dólares y pagado más de 8 millones a grupos de ransomware.
¿Qué cargos enfrenta Pinhasi?
Un gran jurado federal del Distrito Este de Nueva York lo acusó de dos cargos de fraude electrónico y uno de conspiración para cometer ese delito.
Pinhasi, de 50 años y también conocido como Zack Silver y Zack Green, se declaró inocente y quedó en libertad bajo una fianza de 2 millones de dólares.
Si es declarado culpable, enfrenta hasta 20 años de prisión por cada cargo, según el Departamento de Justicia.
¿Cómo operaba el esquema alegado?
MonsterCloud promocionaba técnicas avanzadas para recuperar datos sin ceder a las exigencias de los delincuentes; los fiscales sostienen que no tenía herramientas propias de descifrado.
Según la acusación, Pinhasi solía contactar a los atacantes como primer paso para conseguir las claves, aunque algunos contratos contemplaban hacerlo solo si otros métodos fallaban.
En un caso de agosto de 2023, habría pagado unos 8.200 dólares de rescate y cobrado al cliente cerca de 150.000, sin revelar el pago a los atacantes.
El fiscal federal Joseph Nocella Jr. dijo que Pinhasi habría vuelto a victimizar a sus clientes mientras obtenía ganancias sustanciales.