美国司法部10月7日发布消息称，佛罗里达州一名网络安全从业者因涉嫌电信欺诈被起诉，当日已在纽约东区联邦法院过堂。被告为50岁的佐哈尔·平哈西（Zohar Pinhasi），又名“扎克·西尔弗”（Zack Silver）和“扎克·格林”（Zack Green），拥有美国和以色列双重国籍。他被指对客户谎称可以在不向网络犯罪分子支付赎金的情况下解密勒索软件加密的数据。
根据起诉书，平哈西经营的公司名为MonsterCloud。该公司网站提醒客户不要支付赎金，并声称其团队擅长帮助企业在不屈服于勒索要求的情况下恢复数据。平哈西向客户表示自己掌握“专有工具”和“先进解密技术”。但起诉书指控，他实际上并没有解密数据的特殊技术，而是联系并付款给攻击其客户的网络犯罪分子，换取解密密钥，再由MonsterCloud员工用该密钥尝试解密客户文件。他通常向客户收取远高于公司秘密支付赎金的费用。例如，2023年8月前后，他向一名网络犯罪分子支付了约8200美元赎金，却向客户收取了约15万美元。在整个涉嫌欺诈过程中，他向客户收取的费用超过1900万美元，支付的赎金超过800万美元。
平哈西被控两项电信欺诈罪和一项电信欺诈共谋罪。若罪名成立，每项罪名最高可判处20年监禁。司法部刑事司助理部长A·泰森·杜瓦、纽约东区联邦检察官约瑟夫·诺切拉以及联邦调查局助理局长詹姆斯·C·巴纳克尔二世分别就此案发表声明，称被告的行为是在受害者已经遭受网络犯罪侵害后再次加害。联邦调查局正在调查此案。司法部计算机犯罪与知识产权科的高级审判律师布赖恩·芒德、瓦桑塔·拉奥，以及纽约东区的助理联邦检察官亚历山大·明德林和林赛·奥肯负责起诉。
司法部同时说明，起诉书仅是一项指控，在法庭依法证明有罪之前，所有被告均被推定无罪。联邦调查局与网络安全和基础设施安全局（CISA）此前在联合指南中建议勒索软件受害者不要支付赎金，因为支付赎金并不能确保数据被解密、系统或数据不再受侵害，也不能确保数据不被泄露。
暂无评论内容