Перед федеральным судом Бруклина предстал человек, годами учивший бизнесменов и простых телезрителей по обе стороны Атлантики тому, как давать жесткий отпор сетевым вымогателям. 50-летний гражданин США и Израиля Зоар Пинхаси, владелец флоридской компании MonsterCloud LLC, обвиняется в масштабном кибер-мошенничестве.
Следователи ФБР и прокуратура Восточного округа Нью-Йорка вскрыли циничный парадокс: клиенты нанимали Пинхаси именно ради принципиального отказа от выплат шантажистам, а «эксперт» просто связывался с теми же хакерами, тайно платил им копейки за ключи расшифровки и выставлял пострадавшим счета с наценкой до 1800%.
Схема MonsterCloud строилась на боли предпринимателей, чья цифровая инфраструктура оказывалась парализована вирусами-вымогателями. Программы-вымогатели (в индустрии кибербезопасности - ransomware, или шифровальщики) - это вредоносный софт, который проникает на устройство или в корпоративную сеть, блокирует доступ к файлам или операционной системе и требует выкуп (как правило, в криптовалюте) за ключ восстановления.
В компании MonsterCloud категорически отговаривали бизнесменов от уступок шантажистам, подчеркивая, что выкуп преступникам не гарантирует возврат файлов, провоцирует новые атаки и спонсирует криминал. Вместо капитуляции MonsterCloud предлагала спасительную альтернативу - «собственные уникальные инструменты» и «передовые методы дешифрования».
Доверие выстраивалось поэтапно. С пострадавшей компании брали от 2 500 до 10 000 долларов за «предварительную экспертизу», обещая вернуть деньги при неудаче. Клиента просили прислать письмо вымогателей и два зашифрованных файла в качестве образца. Вскоре специалисты фирмы возвращали эти тестовые файлы в открытом виде, демонстрируя якобы триумф своих секретных программ. В действительности файлы пересылались самим хакерам - в криминальном мире принято бесплатно расшифровывать несколько образцов для подтверждения наличия рабочего ключа.
Убедив жертву в своей компетентности, Пинхаси выставлял астрономическую сумму за «полное восстановление данных». В некоторых типовых договорах даже содержался пункт о возможности контакта со взломщиками, но лишь как о крайней мере - если все технологические решения будут исчерпаны. На практике же связь с киберпреступниками была самым первым шагом.
За годы действия схемы сотни американских и канадских компаний перевели на счета Пинхаси более 19 миллионов долларов. Самим хакерам в качестве откупных ушло чуть более 8 миллионов.
Внутри компании царила жесткая конспирация: рядовым сотрудникам и субподрядчикам запрещалось упоминать хакеров. Полученные от преступников дешифраторы в служебной переписке строго предписывалось называть «инструментами восстановления», а любые расспросы клиентов пресекались ссылками на коммерческую тайну.
Сам Пинхаси не питал иллюзий насчет своего бизнеса. В обвинительном заключении приводится эпизод мая 2019 года: наемный представитель компании, снимавшийся в рекламе, прямо поинтересовался у шефа, есть ли у MonsterCloud реальное программное обеспечение для взлома шифров. Ответ Пинхаси был кратким и недвусмысленным: «У MonsterCloud нет никаких собственных технологий для расшифровки заблокированных данных».
Успех аферы держался на авторитетном медийном имидже, который Пинхаси выстраивал годами. Он регулярно мелькал в сюжетах американских гигантов Fox, CBS и NBC, представляясь признанным международным экспертом и экс-офицером разведки ЦАХАЛа в сфере кибербезопасности.
В Израиле он выступал ключевым спикером в ходе резонансной атаки на страховую компанию «Ширбит» в 2020 году. Тогда в эфире Ynet он безапелляционно называл версию о политических мотивах взломщиков «полной чушью», а переговорщиков со стороны страховщиков упрекал в «нулевом опыте».
В промо-роликах MonsterCloud появлялся даже бывший заместитель директора ФБР Джон Пистол. Позже экс-чиновник признался: текст хвалебной оды ему написал сам Пинхаси, гонорар прошел через спикерское агентство, а выплата денег хакерам, как он понимал, изначально входила в бизнес-модель компании.
Тревожные сигналы звучали и раньше. Еще в 2019 году независимые исследователи кибербезопасности провели следственный эксперимент: под видом жертв они отправили в MonsterCloud фальшивое письмо с требованием выкупа, указав подконтрольный им e-mail. Спустя короткое время на этот адрес пришло анонимное письмо с предложением заплатить. Когда журналисты ProPublica спросили Пинхаси в лоб, спонсирует ли он преступников, тот ушел в глухую оборону:
В последние годы Пинхаси пользовался псевдонимами «Зак Сильвер» и «Зак Грин», а в соцсетях сменил амплуа кибергуру на образ нью-эйдж мыслителя, называя себя «экспертом по частотной медицине, предпринимателем и филантропом».
Большое жюри присяжных утвердило обвинение по трем пунктам: два эпизода мошенничества с использованием электронных средств связи и один пункт преступного сговора. Пинхаси вину категорически отрицает. Суд согласился отпустить его под залог в 2 миллиона долларов. По каждому из пунктов обвинения ему грозит до 20 лет тюремного заключения, а прокуратура уже запустила процедуру конфискации имущества, нажитого на сомнительном посредничестве.
Ольга Божкова