美国司法部近日对 Zohar Pinhasi 提起欺诈指控。据起诉书显示,Pinhasi 涉嫌运营一家名为 MonsterCloud 的佛罗里达公司,向勒索软件受害者谎称拥有无需支付赎金即可解密数据的“专有工具”和“高级解密技术”,实则暗中向攻击者支付赎金并从中牟取暴利。

MonsterCloud 在宣传中建议受害者不要直接向网络犯罪分子付款,声称其团队是“世界上最复杂的反网络恐怖主义团队”,而非普通的 IT 专家。然而,联邦调查人员指出,该公司实际上并不具备其所宣称的解密能力。Pinhasi 涉嫌将部分客户费用用于支付勒索软件赎金,并将剩余款项据为己有。
在一个具体案例中,Pinhasi 向一名客户收取了 15 万美元的服务费,但仅支付了 8200 美元的赎金给攻击者,其余款项被其截留且未向客户披露真相。据统计,Pinhasi 共向客户收取超过 1900 万美元,其中约 800 万美元被用于支付赎金。
起诉书中还披露了一段关键对话。2019 年 5 月,一名曾为 MonsterCloud 网站提供付费证言的代言人联系 Pinhasi,询问该公司是否真的拥有解密加密数据的专有软件。Pinhasi 明确回应:“MonsterCloud 不持有用于解密勒索软件数据的任何专有技术。”这一内部承认与其对外宣传形成鲜明对比。
目前,Zohar Pinhasi(化名 Zack Silver 和 Zack Green)面临两项电信欺诈罪和一项电信欺诈阴谋罪指控。若罪名成立,每项最高刑期可达二十年监禁。FBI 正在继续调查此案,起诉书提到 Pinhasi 有多名共谋者,包括 MonsterCloud 的员工和承包商,后续可能会有更多相关人员被指控。





