MonsterCloud CEO Zohar Pinhasi 遭联邦起诉，被控诈骗勒索软件受害者

一名佛罗里达州男子曾是 ProPublica 2019 年调查的对象。上个月被起诉，联邦指控称，他诈骗了其勒索软件数据恢复公司的客户。 

据美国司法部称，该男子 Zohar Pinhasi 告诉客户，他可以在不向黑客支付赎金的情况下恢复其加密文件，但实际上，他支付了赎金，还在赎金之上向受害者额外收取了一笔高额费用。

起诉书与 ProPublica 2019 年文章“商业秘密”中的发现相吻合，该文章聚焦于 Pinhasi 及其骗局。该媒体发现，勒索软件受害者遭受了两次伤害：一次来自黑客，黑客锁定受害者的文件并索要赎金；另一次来自 MonsterCloud，即 Pinhasi 位于佛罗里达州的数据恢复公司，该公司就未支付赎金一事误导了客户。

“通过虚假声称无需向勒索者付款就能解密勒索软件，被告再次让客户成为受害者，同时为自己牟取高额利润，”美国联邦检察官 Joseph Nocella 在 10 月 7 日的新闻稿中表示。“本办公室将严厉起诉从世界各地侵害美国人的勒索软件攻击者，以及那些冷血地从其犯罪活动中牟利的人。”

2019 年 ProPublica 发布报道时，勒索软件正日益成为全球最普遍的网络威胁之一。黑客锁定政府、学校和企业的数据，将解密密钥作为索要赎金的筹码，而赎金通常要求使用比特币和其他难以追踪的加密货币支付。 

ProPublica 的报道聚焦于美国各行业——从 MonsterCloud 这样的数据恢复公司，到承保赎金支付的保险业巨头——如何共同助长敲诈经济。如今，勒索软件仍是广泛存在的威胁；由于人们认为，与敌对外国政府有关联的黑客会利用勒索软件作为间谍活动的掩护，国家安全面临的威胁有所加剧。AI 工具的普及也让攻击者更容易传播勒索软件。

2019 年，Pinhasi 曾以 Zack Green 为别名告诉 ProPublica，MonsterCloud 从未向客户承诺会以任何特定方式恢复他们的数据。“我们怎么做，这是我们自己的事，”他告诉 ProPublica。“你们会拿回自己的数据。安心坐好，放松一点，享受这段旅程。”他把 MonsterCloud 的数据恢复方法称为一项“商业秘密”。

本月拨打 Pinhasi 的手机联系他时，他挂断了电话。留在 MonsterCloud 办公室电话号码处的一名代表那里的留言，以及留给其律师的留言，均未得到回复。美国联邦检察官办公室的发言人说，Pinhasi 对联邦指控表示不认罪。

在 2019 年的调查中，ProPublica 采访了 MonsterCloud 的客户和勒索软件专家，并发现，在某些情况下，该公司想必曾代客户支付赎金。MonsterCloud 的服务尤其受到当地执法机构的欢迎，因为这些机构不愿意与犯罪黑客打交道或向其付款。当时接受 ProPublica 采访的几人表示，他们选择 MonsterCloud 帮助自己从勒索软件攻击中恢复，是因为他们相信该公司绝不会支付赎金。

Pinhasi 曾向 ProPublica 自称是以色列军方的前 IT 安全情报官，并于 2019 年表示，MonsterCloud 每天最多处理 30 通电话，在南佛罗里达州拥有约 20 名员工，同时在全球拥有广泛联系。 

联邦调查人员发现，在整个计划实施期间，Pinhasi据称向客户收取了超过1900万美元，并支付了超过800万美元的赎金款。在一个案例中，Pinhasi支付了约8,200美元的赎金，却向客户收取了约150,000美元。如果被定罪，他最高可被判20年监禁。

在司法部10月发布的新闻稿中，一名FBI官员表示，Pinhasi“把受害者的危机变成了自己的牟利中心。这种欺骗行为不可接受，FBI致力于确保那些选择加害那些信任他们、向他们寻求帮助的人承担法律责任。”

司法部没有回应ProPublica在2019年发现的问题：FBI内部的一名成员也是Pinhasi在MonsterCloud的关联人士之一。曾在Robert Mueller任内担任FBI副局长的John Pistole，在MonsterCloud主页的一则宣传视频中重点亮相。Pistole在视频中表示：“警察部门、政府机构、医院、中小企业和《财富》500强企业都信赖MonsterCloud，帮助它们从攻击中恢复，并防范新的攻击。MonsterCloud的专有技术和专业能力保护着它们的职业声誉和组织完整性。”

Pinhasi的起诉书没有提及Pistole的姓名。

2019年，Pinhasi以MonsterCloud与执法机构的关系作为其诚信的证明。Pinhasi曾在President Barack Obama任内领导运输安全管理局的Pistole，被列在MonsterCloud网站上，是其“网络安全咨询委员会”的唯一成员。 

Pistole没有回复本篇报道的置评请求。他在2019年的一次采访中表示，MonsterCloud通过一家演讲者经纪机构联系到他后，他才与Pinhasi相识，而MonsterCloud也通过该机构间接向他支付报酬。他说，Pinhasi为他代拟了证词，而且他非常清楚，在大多数情况下——包括MonsterCloud的案件在内——解密被勒索软件锁定的数据的唯一办法就是向黑客支付赎金。“据我理解，这就是这种商业模式，”Pistole当时告诉ProPublica，“根据我的经验和知识，赎金会得到支付，而他们会协助推进最佳实践。”

美国联邦检察官办公室的发言人拒绝就Pistole与MonsterCloud的关系置评。