Estafa de $19M: acusan a dueño de MonsterCloud de pagar rescates en secreto

Una de las mayores estafas en la industria de recuperación de datos salió a la luz esta semana. El Departamento de Justicia estadounidense imputó cargos contra Zohar Pinhasi, dueño de MonsterCloud, por supuestamente defraudar a víctimas de ransomware con un esquema que parece sacado de una película de suspenso: mientras cobraba millones de dólares prometiendo recuperar datos con herramientas "propietarias", en realidad estaba pagando rescates directamente a los ciberdelincuentes. Y vos no tenías ni idea.

¿Qué pasó?

Zohar Pinhasi, ciudadano estadounidense e israelí de 50 años (también conocido como "Zack Silver" y "Zack Green"), fue acusado de dos cargos de fraude electrónico y uno más relacionado. Según la investigación, MonsterCloud operó como una empresa de recuperación de datos que, teóricamente, ayudaba a empresas víctimas de ataques de ransomware a recuperar su información.

El problema: en lugar de usar técnicas legítimas de recuperación, Pinhasi simplemente pagaba a los atacantes detrás del ransomware para obtener las claves de descifrado. Luego le cobraba a las víctimas cantidades significativas (que sumaron más de $19 millones) por un servicio que no era más que un intermediario fraudulento. Las víctimas creían que MonsterCloud estaba utilizando tecnología especializada; en realidad, solo estaba negociando directamente con los criminales.

Lo más grave: al pagar rescates, Pinhasi potencialmente ayudaba a financiar operaciones de ransomware más grandes, perpetuando el ciclo de ataques contra otras víctimas. Es una de esas estafas que no solo daña a individuos, sino que fortalece a redes criminales internacionales.

¿Por qué importa en Argentina y América Latina?

En Latinoamérica, el ransomware es una amenaza creciente. Argentina, Brasil, México y Chile han sido blanco de ataques masivos contra instituciones financieras, hospitales y empresas. Cuando las organizaciones son víctimas, suelen buscar desesperadamente soluciones rápidas, y empresas como MonsterCloud ofrecían exactamente eso: la promesa de recuperación rápida.

Muchas pymes argentinas y latinoamericanas probablemente contrató los servicios de MonsterCloud o empresas similares sin poder verificar si realmente estaban usando métodos legítimos o simplemente pagando rescates. Esto significa que organizaciones en nuestra región podrían haber financiado inadvertidamente a cibercriminales, mientras creían estar protegiendo sus datos.

¿Qué se recomienda?

Si fuiste víctima de MonsterCloud: contactá inmediatamente a las autoridades locales y a la Fiscalía Nacional Cibercriminal (en Argentina). Si pagaste por servicios, documentá todo. Muchos afectados podrían tener derecho a resarcimiento.

Para protegerte en el futuro:

• Evitá pagar rescates: Financia ataques futuros. Si fuiste víctima, contactá primero a autoridades.
• Invertí en prevención: Backup regular (offline), segmentación de redes y capacitación en phishing son más efectivos que cualquier "solución mágica" después del ataque.
• Verificá credenciales: Antes de contratar servicios de recuperación, investigá referencias, certificaciones y no confíes solo en promesas.
• Sé escéptico con "herramientas propietarias": Cualquier empresa seria en ciberseguridad es transparente sobre sus métodos.

Fuente: The Hacker News