กระทรวงยุติธรรมสหรัฐฯ ฟ้องเจ้าของบริษัทกำจัดแรนซัมแวร์ อ้างถอดรหัสไฟล์ได้ แต่แอบจ่ายค่าไถ่แล้วเก็บส่วนต่าง

กระทรวงยุติธรรมสหรัฐฯ (DoJ) ยื่นฟ้อง Zohar Pinhasi หรือที่ใช้ชื่อปลอมว่า Zack Silver และ Zack Green ในข้อหาฉ้อโกง หลังพบว่าเขาดำเนินบริษัท MonsterCloud ในฟลอริดา ซึ่งแนะนำให้เหยื่อแรนซัมแวร์ไม่จ่ายค่าไถ่ เพราะอ้างว่าบริษัทมีวิธีถอดรหัสไฟล์ที่ถูกเข้ารหัสได้เอง

ตามแถลงข่าวของ DoJ ระบุว่า Pinhasi อ้างว่าใช้ เครื่องมือเฉพาะ และเทคนิคถอดรหัสขั้นสูง ช่วยเจ้าของธุรกิจที่ตกเป็นเหยื่อ แต่ในความเป็นจริงเขากลับนำเงินส่วนหนึ่งที่เก็บจากลูกค้าไปจ่ายค่าไถ่ให้แฮกเกอร์ แล้วเก็บเงินที่เหลือไว้เอง โดยมักบวกราคาสูงกว่าค่าไถ่จริงมาก

ในกรณีหนึ่ง Pinhasi เรียกเก็บเงินลูกค้า 150,000 ดอลลาร์ ทั้งที่ค่าไถ่จริงมีเพียง 8,200 ดอลลาร์ และไม่ได้เปิดเผยว่าเขาจ่ายค่าไถ่ไปแล้ว รูปแบบนี้ถูกใช้มาเป็นเวลานานจนรวมแล้ว Pinhasi เรียกเก็บเงินจากลูกค้ารวมกว่า 19 ล้านดอลลาร์ ขณะที่จ่ายค่าไถ่จริงไปกว่า 8 ล้านดอลลาร์

เอกสารฟ้องระบุว่าเว็บไซต์ MonsterCloud ใช้ถ้อยคำโฆษณาว่ามีเทคนิคถอดรหัสขั้นสูงและเทคโนโลยีล้ำสมัย พร้อมอ้างว่าทีมงานไม่ใช่ผู้เชี่ยวชาญไอทีทั่วไป แต่เป็นทีมต่อต้านการก่อการร้ายทางไซเบอร์ที่ซับซ้อนที่สุดในโลก อย่างไรก็ตาม ในเดือนพฤษภาคม 2019 ผู้ที่เคยให้สัมภาษณ์โปรโมตแบบมีค่าตอบแทนบนเว็บไซต์ได้สอบถาม Pinhasi ว่าบริษัทมีซอฟต์แวร์เฉพาะที่ถอดรหัสข้อมูลได้จริงหรือไม่ ซึ่ง Pinhasi ตอบกลับว่า MonsterCloud ไม่มีเทคโนโลยีเฉพาะสำหรับถอดรหัสข้อมูลแรนซัมแวร์

Pinhasi ถูกตั้งข้อหาฉ้อโกงทางสาย (wire fraud) 2 กระทง และสมรู้ร่วมคิดฉ้อโกงทางสาย 1 กระทง ซึ่งแต่ละกระทงมีโทษจำคุกสูงสุด 20 ปีหากถูกตัดสินว่ามีความผิด ขณะนี้ FBI อยู่ระหว่างสอบสวนคดีนี้ และเอกสารฟ้องระบุว่า Pinhasi มีผู้ร่วมกระทำผิดหลายคนทั้งที่ทราบและไม่ทราบตัวตน ซึ่งรวมถึงพนักงานและผู้รับเหมาของ MonsterCloud บ่งชี้ว่าอาจมีการตั้งข้อหาเพิ่มเติมตามมา