勒索軟體復原公司執行長遭控暗中支付贖金
· 資安 · 美國 · 以色列
美國司法部以電信詐欺罪名起訴勒索軟體復原公司MonsterCloud的50歲負責人Zohar Pinhasi。檢方指控他暗中向攻擊者付款以取得解密金鑰，卻告訴受害者自己是使用專有技術復原被加密的資料，向客戶請款超過1,900萬美元，並在贖金支付上加價約1,100萬美元。Pinhasi擁有美國與以色列國籍，也曾使用Zack Silver與Zack Grey等化名，被控詐欺勒索軟體受害者。此案使所謂的贖金談判與復原產業受到關注，該產業的作法過去極少面臨刑事審查。
為什麼重要：對復原廠商提出刑事指控，將檢驗勒索軟體應變產業能否自我約束，這對保險業者、事件應變公司以及每個正在決定是否付款的受害者都至關重要。
重點
- Pinhasi涉嫌請款超過1,900萬美元，並在贖金上加價約1,100萬美元。
- 他聲稱使用專有解密工具來取得金鑰。
- 美國司法部提出的是電信詐欺指控。