Ransomware recovery CEO charged over secret ransom payments

Fraude massive par une société de remédiation ransomware

Zohar Pinhasi, PDG de la société MonsterCloud, a été inculpé par un grand jury fédéral pour avoir orchestré une fraude d’envergure liée aux rançongiciels. Sous couvert de proposer des technologies propriétaires de déchiffrement, l’entreprise payait secrètement les cybercriminels pour obtenir les clés de déchiffrement, tout en facturant à ses clients des honoraires largement supérieurs aux montants des rançons.

Points clés :

• Nature de la fraude : Entre 2018 et 2023, MonsterCloud a dissimulé le paiement direct de rançons en prétendant disposer d’une expertise technique exclusive pour restaurer les données.
• Profitabilité illicite : La société a facilité le versement de plus de 8 millions de dollars de rançons tout en facturant plus de 19 millions de dollars à des centaines d’entreprises aux États-Unis et au Canada.
• Modus Operandi : Pour convaincre ses clients, l’entreprise utilisait des fichiers déchiffrés directement par les attaquants comme preuve de sa propre capacité de récupération.
• Poursuites : Pinhasi est accusé de complot en vue de commettre une fraude électronique. Il encourt jusqu’à 20 ans de prison.

Vulnérabilités :

• Cet incident ne concerne pas une faille technique logicielle (CVE), mais une vulnérabilité de confiance et de transparence dans le secteur des services de cybersécurité, exploitant la détresse des victimes.

Recommandations :

• Vérification des prestataires : Les entreprises victimes de rançongiciels doivent exiger une transparence totale sur les méthodes de récupération utilisées par les prestataires.
• Transparence contractuelle : Méfiez-vous des sociétés qualifiant leurs techniques de “secrets commerciaux” pour refuser toute explication technique sur le processus de déchiffrement.
• Audit externe : En cas d’incident, privilégiez des acteurs certifiés et reconnus par les autorités nationales de cybersécurité, et demandez des preuves vérifiables de la méthode de récupération avant tout engagement financier important.

Source