Siber Güvenlik Şirketi Yöneticisi, Ransomware Mağdurlarından Milyonlarca Doları Dolandırdığı İddia Edilmesiyle Tutuklandı.

ProPublica’nın 2019’da incelediği Florida’lı bir erkek, bir ay önce, fidye yazılımı veri kurtarma şirketinin müşterilerini dolandırdığı iddiasıyla federal suçlamalarla suçlandı.

Savcılık Departmanı’nın bilgisine göre, Zohar Pinhasi adlı erkek, müşterilere şifreli dosyalarını hackerlara ödeme yapmadan kurtarabileceğini söyledi; oysa gerçekte fidyemi ödedi ve mağdurlara ek olarak ağır bir ücret tahsil etti.

Suçlamalar, ProPublica’nın 2019’da yayımladığı “The Trade Secret” başlıklı makalenin bulgularını yansıtıyor; bu makale Pinhasi ve düzenini merkeze alıyordu. Kurum, fidye yazılımı mağdurlarının iki kez zarara uğratıldığını tespit etti: Birincisi, hedeflerinin dosyalarını kilitleyen ve fidye talep eden hackerlar; ikincisi ise Pinhasi’nin Florida merkezli veri kurtarma şirketi MonsterCloud’un müşterilerini fidye ödemedikleri konusunda yanıltmasıydı.

“Suçlu, fidye ödemeden fidye yazılımını şifre çözmediğini sahte şekilde iddia ederek müşterilerini yeniden mağdur etti ve kendi kendine ağır bir kâr sağladı,” dedi ABD Savcısı Joseph Nocella, 7 Ekim’de verdiği basın açıklamasında. “Ofisimiz, dünyanın dört bir yanından Amerikalılara saldıran fidye yazılımı saldıranlarını ve suçlu faaliyetlerinden alçakça kâr edenleri kararlılıkla kovuşturacak.”

ProPublica, 2019’da hikâyesini yayımladığında, fidye yazılımı dünyanın en yaygın siber tehditlerinden birine dönüşüyordu. Hackerlar; hükümetlerin, okulların ve işletmelerin verilerini kilitleyip şifre çözme anahtarını bir fidye öduli için elinde tutuyordu; bu ödemeleri genellikle bitcoin ve izlemesi zor diğer kripto para türlerinde talep ediyorlardı.

ProPublica’nın muhabirliği, veri kurtarma şirketlerinden MonsterCloud’dan, fidye ödemelerini karşılayan sigorta devi şirketlere kadar ABD sektörlerinin bu extorsyon ekonomisini beslediğine odaklandı. Fidye yazılımı bugün hâlâ yaygın bir tehdit olmaya devam ederken, düşman yabancı hükümetlerle bağlantılı hackerların fidye yazılımını casusluğa bir örtü olarak kullandığı düşünülmesi Ulusal Güvenlik tehdidini artırdı. Yapay zekâ araçlarının yaygınlığı ayrıca saldıranların fidye yazılımını yaymasını kolaylaştırıyor.

Zack Green takma adını kullanan Pinhasi, 2019’da ProPublica’ya MonsterCloud’un müşterilerine verilerinin belirli bir yöntemle geri kazanılacağını taahhüt etmediğini söylemişti. “Bunu nasıl yaptığımız bizim sorunumuz,” demişti ProPublica’ya. “Verilerinizi geri alacaksınız. Sırtınızı dayayın, rahatlayın ve keyfini çıkarın.” MonsterCloud’un veri geri kazanım yöntemlerini bir “ticari sır” olarak nitelendirmişti.

Pinhasi bu ay cep telefonundan ulaşıldığında kapalıyı bıraktı. MonsterCloud’un ofis telefon numarasında bir temsilciye ve avukatına bırakılan mesajlara yanıt verilmedi. ABD Savcılık Ofisi’nden bir sözcü Pinhasi’in federal suçlamalara karşı suçsuzluk beyanında bulunduğunu söyledi.

2019’daki soruşturmasında ProPublica, MonsterCloud’un müşterilerini ve ransomware uzmanlarını görüşmüş ve belirli durumlarda firmanın müşteriler adına fidye ödediğini tespit etmişti. MonsterCloud’un hizmetleri özellikle suçlu hackerlarla uğraşmaktan veya onlara ödemekten kaçınan yerel kolluk kuvvetleri arasında popülerdi. O dönemde ProPublica tarafından görüşülen birkaç kişi, firmanın asla fidye ödemeyeceğine inandıkları için ransomware’den zarar görmelerini geri kazanmalarına yardımcı olması için MonsterCloud’u seçtiklerini söyledi.

Kendisini ProPublica’ya İsrail ordusunun eski bir IT güvenlik istihbarat memuru olarak tanıtan Pinhasi, 2019’da MonsterCloud’un günde 30’a kadar çağrıyı işlediğini ve Güney Florida’da yaklaşık 20 çalışanının yanı sıra kapsamlı küresel bağlantılarına sahip olduğunu söyledi.

Savunma Bakanlığı’sının Ekim ayındaki basın açıklamasında bir FBI yetkilisi, Pinhasi’in “mağdurun krizini kendi kâr merkezine dönüştürdüğünü” söyledi. “Bu aldatma kabul edilemez ve FBI, yardım için kendilerine güvenen insanları mağdur etmeyi seçenler için hesap verebilirliğin sağlanmasına kararlıdır.”

Adalet Bakanlığı, FBI’in kendi mensuplarından birinin MonsterCloud’un ortağı arasında yer aldığına dair ProPublica’nın 2019’daki bulgularına değinmedi. Robert Mueller döneminde eski FBI yardımcısı direktör John Pistole, MonsterCloud’un ana sayfasındaki tanıtım videosunda öne çıktı. “Polis departmanları, devlet kurumları, hastaneler, küçük işletmeler ve Fortune 500 şirketleri MonsterCloud’a saldırılardan kurtulmaya ve yeni saldırılara karşı korunmaya yardımcı olması için güvenir,” dedi Pistole videoda. “MonsterCloud’un özel teknolojisi ve uzmanlığı, profesyonel itibarlarını ve kurumsal bütünlüklerini korur.”

Pistole, Pinhasi’nin suçlamalarında ismiyle geçmedi.

2019’da Pinhasi, MonsterCloud’un kolluk kuvvetleriyle olan bağlarını, kurumun bütünlüğünün bir kanıtı olarak övdü. Başkan Barack Obama döneminde ayrıca Güvenlik İdaresi’ni (TSA) yöneten Pistole, MonsterCloud’un web sitesinde “Siber Güvenlik Danışman Kurulu”nun tek üyesi olarak listelenmişti.

Pistole, bu haber için yapılan yorum isteğine yanıt vermedi. 2019’daki bir röportajda, MonsterCloud’un kendisine bir konuşmacı ajansı aracılığıyla ulaşmasının ardından Pinhasi ile tanıştığını ve MonsterCloud’un kendisine bu grup üzerinden dolaylı olarak ödeme yaptığını söyledi. Pinhasi’nin kendi tanıtım sözüni yazdığını ve çoğu durumda — MonsterCloud’un dahil olduğu gibi — fidye yazılımıyla kilitlenen verilerin şifresini çözmek için tek yolun hackerlara ödeme yapmak olduğunu iyi bildiğini belirtti. “İş modeli böyleydi, ben anladığım kadarıyla,” dedi Pistole o sırada ProPublica’ya. “Deneyimim ve bilgilerime dayanarak, fidye ödeniyor ve ileriye dönük en iyi uygulamaları sağlıyorlar.”

Amerika Birleşik Devletleri Başsavcılığı Ofisi’nin bir sözcüsü, Pistole’un MonsterCloud ile olan bağlantısına ilişkin yorum yapmayı reddetti.

Robert Mueller döneminde eski FBI yardımcısı direktör John Pistole, MonsterCloud’un ana sayfasındaki tanıtım videosunda öne çıktı. ProPublica ekran görüntüsü