Chủ tịch công ty xử lý ransomware tại Mỹ bị truy tố vì lừa đảo khách hàng

Bộ Tư pháp Mỹ vừa tiến hành truy tố ông Zohar Pinhasi, 50 tuổi, là chủ sở hữu của công ty xử lý mã độc tống tiền (ransomware) MonsterCloud có trụ sở tại Florida. Ông Pinhasi bị cáo buộc thực hiện hành vi lừa đảo khách hàng thông qua các dịch vụ khôi phục dữ liệu không đúng như quảng cáo.

Phương thức hoạt động của MonsterCloud

MonsterCloud thường nhắm đến các doanh nghiệp vừa rơi vào tầm ngắm của các cuộc tấn công ransomware. Công ty này đưa ra lời khuyên cho các nạn nhân là không nên trực tiếp trả tiền chuộc cho tin tặc, đồng thời tự quảng cáo sở hữu các "công cụ độc quyền" cùng "kỹ thuật giải mã tiên tiến" nhằm khôi phục dữ liệu an toàn. Tuy nhiên, theo nội dung cáo trạng từ cơ quan chức năng, những công nghệ đặc biệt này hoàn toàn không tồn tại.

Thay vì tự phá mã hóa như những gì đã cam kết với khách hàng, MonsterCloud lại bí mật liên hệ với các nhóm tin tặc ransomware. Họ sử dụng một phần nguồn tiền thu được từ nạn nhân để trả tiền chuộc, sau đó nhận lại khóa giải mã từ tội phạm. Nhân viên của công ty sau đó dùng chính khóa này để khôi phục dữ liệu cho khách hàng nhưng cố tình che giấu nguồn gốc thực sự và thu mức phí dịch vụ cao hơn rất nhiều lần.

Chênh lệch lớn giữa phí dịch vụ và tiền chuộc

Cáo trạng đã chỉ ra nhiều trường hợp cụ thể về mức chênh lệch tài chính. Điển hình vào khoảng tháng 8/2023, Pinhasi được cho là đã thu của một khách hàng khoản tiền lên tới 150.000 USD, trong khi số tiền thực tế chuyển cho nhóm tin tặc chỉ vỏn vẹn khoảng 8.200 USD, tạo ra khoản chênh lệch gần 142.000 USD. Trong một vụ việc khác, một nạn nhân đã trả khoảng 380.000 USD cho MonsterCloud, nhưng công ty chỉ chuyển 236.000 USD cho tin tặc và giữ lại phần còn lại.

Bên cạnh đó, MonsterCloud cũng từng trưng bày một số tệp dữ liệu đã được giải mã để làm bằng chứng về năng lực công nghệ của mình trước khách hàng. Dù vậy, những tệp mẫu này thực chất chỉ được lấy trực tiếp từ chính những kẻ điều hành ransomware. Thống kê từ Bộ Tư pháp Mỹ cho thấy, trong suốt thời gian hoạt động, MonsterCloud đã thu về tổng cộng hơn 19 triệu USD tiền phí dịch vụ, trong khi số tiền thực tế chi trả cho các nhóm ransomware chỉ hơn 8 triệu USD.

Quá khứ bị nghi vấn và các thủ tục pháp lý

Trên trang web chính thức, MonsterCloud từng tự mô tả bản thân không đơn thuần là một nhóm chuyên gia công nghệ thông tin mà là "đội chống khủng bố mạng tinh vi nhất thế giới". Công ty này cũng đăng tải nhiều lời chứng thực cùng nội dung quảng bá có sự tham gia của người phát ngôn được trả tiền. Trở lại năm 2019, từng có người liên hệ với Pinhasi để chất vấn về mô hình kinh doanh và đặt câu hỏi về phần mềm giải mã độc quyền, và theo cáo trạng, khi đó Pinhasi đã thừa nhận công ty không sở hữu công nghệ như quảng cáo.

Cùng khoảng thời gian đó, một cuộc điều tra từ ProPublica cũng từng hé lộ về hoạt động của MonsterCloud và mô hình trục lợi của một số đơn vị khôi phục dữ liệu bằng cách bí mật trả tiền chuộc rồi tính phí cao. Lúc bấy giờ, Pinhasi từng lên tiếng phủ nhận việc công ty hứa trước về khả năng giải mã hay có ý đồ lừa dối khách hàng.

Hiện tại, Pinhasi đang phải đối mặt với hai tội danh lừa đảo qua mạng và một tội danh âm mưu lừa đảo qua mạng. Nếu các cáo trạng được chứng minh trước tòa, mức án tối đa cho mỗi tội danh có thể lên tới 20 năm tù. Ông Pinhasi đã không nhận tội và hiện được tại ngoại sau khi đóng khoản tiền bảo lãnh 2 triệu USD. Bộ Tư pháp Mỹ cũng nhấn mạnh rằng các nội dung trong cáo trạng mới chỉ là bước đầu và bị cáo vẫn được coi là vô tội cho đến khi có phán quyết cuối cùng từ tòa án. Vụ việc phản ánh một góc khuất rủi ro trong không gian mạng, khi các nạn nhân sau khi bị tin tặc tấn công có thể tiếp tục rơi vào bẫy trục lợi của chính các đơn vị được thuê để hỗ trợ giải cứu.