⚠️ На восстановлении после шифровальщика заработали дважды Владельца MonsterCloud Зоара Пинхаси обвиняют в том, что он завышал счета пострадавшим и тайно платил выкуп вымогателям. По данным CyberScoop, за пять лет до конца 2023 года компания получила от сотен клиентов более $19 млн, а на выкупы потратила свыше $8 млн. Пинхаси не признал вину. По версии обвинения, всё начиналось с «анализа» за $2 500–10 000. Чтобы доказать возможности якобы фирменного инструмента, Пинхаси передавал образцы файлов злоумышленникам и получал от них расшифрованные образцы. Клиентам этого не раскрывали. Затем им продавали полное восстановление, стоившее в два и более раза дороже выкупа. В августе 2023 года одному клиенту выставили счёт примерно на $150 000, а вымогателям якобы отправили около $8 200. Разница заметная. Но сам факт восстановления данных не доказывает, каким способом их вернули. Проверить обещание подрядчика трудно. Я бы разделял восстановление систем и переговоры с вымогателями: разные исполнители, согласование каждого платежа и независимая фиксация решений. Для меня главный риск таких схем — не завышенный счёт, а потеря контроля над тем, что подрядчик делает от имени пострадавшей компании. #MonsterCloud #вымогатели #реагированиенаинциденты #кибербезопасность