Fostul CEO al MonsterCloud, acusat de fraudă pentru a plăti ransomware în ascuns

Este plata ransomului o strategie viabilă de recuperare?

Un fost CEO al companiei MonsterCloud, care promitea restaurarea datelor după atacuri de ransomware fără a plăti attackerii, a fost acusat de fraudă federală.

După indictment, el a plătit în secret sume attackerilor, în timp ce prezenta serviciile companiei ca o soluție proprietară capabilă să recupereze fișierele criptate fără niciun plătit.

Acta de acuzație, depusă într-o instanță federală SUA, îl acuză pe fostul CEO că a organizat o schemă prin care a înșelat victimele atacurilor de ransomware. Conform plângerii, el a folosit numele companiei pentru a atrage clienți, apoi a facilitat plățile attackerilor în schimbul cheilor de decriptare. Acuzările susțin că CEO-ul a falseat capacitățile tehnice ale companiei, afirmând că tehnologia folosită era unică și nu depunea de plăți către criminali.

Indictmentul prezintă o cronologie care începe în începutul anului 2023.

CEO-ul ar fi abordat victimele atacate de grupuri de ransomware, promțindu-le o soluție rapidă și ieftină care să evite nevoia de a plăti ransomul. În realitate, victimele au fost trimise la aceiași atacatori care le-au compromis inițial sistemele. CEO-ul a apoi organizat plățile acestora, adesea prin criptomonedă, în schimbul cheilor de decriptare.

Victimele au fost informate că software-ul proprietar al companiei a efectuat recuperarea, dar niciun astfel de instrument nu a fost niciodată utilizat. Comunicări interne citate în acuzație revelează intenția CEO-ului de a ascunde plățile și de a induce în eroare clienții.

Schema de fraudă a implicat peste 30 victime din mai multe domenii, inclusiv sănătate, producție și educație.

Suma totală plătită attackerilor este estimată la peste 4 milioane de dolari. Indictmentul afirma că CEO-ul a exploatat marca companiei pentru a câștiga încredere, apoi a redirecționat acea încredere către plăți către grupe criminale. De asemenea, se acuza că nu a revelat aceste aranjamente victimei, violând astfel legile federale privind fraudă.

Plătesc ransomul sau nu? Este o strategie viabilă de recuperare?

În cazul în care va fi declarat culpabil, fostul CEO se expune pedepsei severi, inclusiv timp de închisoare și ordinuri de restituție. Cazul pune și întrebări despre legitimitatea firmelor care promitează recuperarea datelor după ransomware fără plătire. Experții în cibersecuritate avertizează că multe dintre aceste companii ar putea funcționa ca fatașe pentru activități criminogene. Indictmentul ar putea determina regulatorii să examineze mai atent sectorul, ducând posibil la cerințe mai stricte de licențiere și la obligația de a publica deschid praxisile de plată.

Procesul poate afecta și ecosistemul mai larg al ransomware-ului. Prin expunerea unei scheme de fraudă de profil ridicat, autoritățile ar putea fi încurajate să investigateze mai agresiv furnizorii de servicii legate de ransomware.

Victimele care au plătit prin MonsterCloud pot cere compensație, iar activele rămase ale companiei pot fi confiscate pentru a acoperi daunele. Cazul subliniază necesitatea ca victimele să verifice credibilitatea serviciilor de remediere înainte să le angajeze.

Uneori se argumentează că plata ransomului este cea mai rapidă metodă de a reveni la operații normale.

Totuși, cazul MonsterCloud ilustrează riscurile implicate. Plata attackerilor poate încuraja activitățile criminogene viitoare și nu garantează o soluție sigură pe termen lung.

Autoritățile de aplicare a legii recomandază de obicei evitarea plăților de ransom, însfătând victimele să se bazeze pe sisteme de backup verificate și pe planuri de Efectele juridice ale acestui caz ar putea reinforța presiunea pe industrie spre metode de recuperare transparente și fără plată.

Care este acuzația principală contra fostului CEO? El este acusat de fraudă federală pentru că a plătit în secret cererile de ransom, în timp ce a afirmat că folosea tehnologie proprietară pentru a recupera datele.

Câte victime au fost afectate? Indictmentul enumeră peste 30 victime din diferite sectoare, cu plăți totale attackerilor estimată la peste 4 milioane de dolari.