Федеральный суд Бруклина рассмотрел дело против 50-летнего Зохара Пинхаси, владельца флоридской компании MonsterCloud. Прокуратура обвиняет предпринимателя в том, что он перечислил кибервымогателям более $8 млн, одновременно получая от клиентов свыше $19 млн за якобы технологическое восстановление данных.
MonsterCloud позиционировалась как альтернатива выплате выкупа при атаках программ-вымогателей. Компания обещала вернуть зашифрованные корпоративные файлы через собственные инструменты расшифровки. Сотни организаций из США и Канады обращались за помощью.
Согласно обвинению, уникальных технологий не существовало. Пинхаси связывался напрямую с операторами вымогателей, договаривался о покупке ключей расшифровки, а затем выставлял клиентам счета в несколько раз больше. В августе 2023 года он заплатил вымогателям $8200, а пострадавшей организации выставил счёт на $150 000. В другом случае разница составила около $144 000 дополнительно к сумме, переведённой преступникам.
Схема работала так: сначала MonsterCloud предлагала анализ за $2500–$10 000, где клиент передавал образцы зашифрованных файлов. Обычно эти образцы направлялись самим вымогателям, которые их расшифровывали. Клиент видел якобы доказательство технических возможностей и соглашался на второй этап восстановления всех данных.
На сайте компании размещались положительные отзывы от рекламных представителей, которым платили за продвижение услуг. В 2019 году один из них спросил Пинхаси, действительно ли MonsterCloud владеет собственным ПО для расшифровки. По материалам дела, предприниматель признал отсутствие такой технологии, хотя продолжал обещать её клиентам публично.
Пинхаси часто не запрашивал разрешения клиентов на перевод денег преступникам. Многие организации обращались именно потому, что принципиально отказывались финансировать вымогателей. В результате они не только переплачивали, но и невольно оплачивали деятельность тех, кто первоначально их атаковал.
Присяжные утвердили обвинение 23 сентября 2026 года по двум эпизодам мошенничества с использованием электронных средств и одному эпизоду преступного сговора. Каждый пункт предусматривает максимум 20 лет тюрьмы. Пинхаси не признал вину. Суд отпустил его под залог в $2 млн.
ФБР и агентство CISA рекомендуют не платить вымогателям, так как деньги не гарантируют восстановление данных, удаления украденной информации или прекращения атак. История MonsterCloud подтверждает эту позицию: успешная расшифровка не означает, что специалисты устранили причину проникновения или исключили повторную компрометацию.
