MonsterCloud Owner Accused of Billing Over $19M While Secretly Paying Ransoms to Decrypt Data

Fraude à la remédiation : L’affaire MonsterCloud

Le propriétaire de la société de cybersécurité MonsterCloud, Zohar Pinhasi, a été inculpé par la justice américaine pour avoir escroqué ses clients victimes de rançongiciels. Sous couvert d’une expertise technique, il affirmait posséder des outils propriétaires permettant de déchiffrer les données sans céder aux exigences des pirates, alors qu’il payait en réalité secrètement les rançons.

Points clés :

• Modèle économique frauduleux : Pinhasi surfacturait massivement ses clients par rapport au montant réel de la rançon versée aux attaquants.
• Volume financier : L’accusé aurait facturé plus de 19 millions de dollars de frais à ses clients, dont environ 8 millions ont été reversés aux cybercriminels pour obtenir les clés de déchiffrement.
• Tromperie : Malgré des discours publics déconseillant aux entreprises de payer les rançons, l’entreprise utilisait cette méthode comme unique moyen de récupération, tout en faisant croire à l’utilisation de technologies avancées inexistantes.
• Procédure judiciaire : Zohar Pinhasi est poursuivi pour fraude électronique et association de malfaiteurs, avec des peines encourues pouvant atteindre 20 ans de prison par chef d’accusation.

Vulnérabilités :

• Aucune vulnérabilité technique n’est citée ici (il s’agit d’une affaire de fraude commerciale et non d’une faille logicielle).

Recommandations :

• Vérification des prestataires : Lors d’une attaque par ransomware, privilégiez les sociétés de réponse aux incidents certifiées et transparentes sur leurs méthodes de récupération.
• Transparence contractuelle : Exigez une documentation claire sur les outils et processus techniques qui seront mis en œuvre pour la restauration des données.
• Politique de paiement : Méfiez-vous des entreprises qui garantissent une récupération sans divulguer explicitement les risques ou les moyens utilisés, et préférez une stratégie de cybersécurité basée sur la sauvegarde immuable et la détection précoce plutôt que sur le paiement de rançons.

Source