🗓️ Contexte
Source : BleepingComputer, publié le 7 octobre 2026. Un grand jury fédéral du district est de New York a inculpé le 23 septembre 2026 Zohar Pinhasi, 50 ans, également connu sous les pseudonymes Zack Silver et Zack Green, propriétaire de la société MonsterCloud LLC basée en Floride.
⚖️ Charges retenues
Pinhasi fait face à :
- 1 chef d’accusation de complot en vue de commettre une fraude électronique
- 2 chefs d’accusation de fraude électronique
La période couverte par l’acte d’accusation s’étend de juin 2018 à juin 2023. Il a plaidé non coupable et a été libéré sous caution de 2 millions de dollars.
🎭 Schéma frauduleux allégué
MonsterCloud se présentait comme une société capable de récupérer des données chiffrées par ransomware sans payer les cybercriminels, grâce à des outils et techniques propriétaires. Selon les procureurs :
- Pinhasi et ses co-conspirateurs ne disposaient d’aucune technologie de déchiffrement propriétaire
- Ils contactaient directement les opérateurs de ransomware et payaient pour obtenir les clés de déchiffrement
- Les fichiers déchiffrés fournis comme “preuves de récupération” provenaient en réalité des opérations ransomware elles-mêmes
- Le paiement aux attaquants était généralement la première étape, non le dernier recours comme stipulé dans certains contrats
💰 Impact financier
| Incident | Rançon payée | Montant facturé à la victime |
|---|---|---|
| Exemple 1 | ~8 200 USD | ~150 000 USD |
| Exemple 2 | ~236 000 USD | ~380 000 USD |
Sur l’ensemble du schéma allégué :
- Plus de 8 millions USD de rançons facilitées
- Plus de 19 millions USD facturés à des centaines d’entreprises aux États-Unis et au Canada
🔍 Antécédents
Des préoccupations similaires avaient été soulevées dans une enquête ProPublica de 2019, au cours de laquelle le chercheur en sécurité Fabian Wosar avait créé un faux ransomware et approché plusieurs sociétés de récupération en se faisant passer pour une victime. Les comptes contrôlés par les chercheurs avaient reçu des offres de paiement de rançon traçables jusqu’à MonsterCloud et Proven Data.
📌 Type d’article
Article de presse spécialisée relatant une inculpation fédérale pour fraude dans le secteur de la remédiation ransomware, visant à informer la communauté CTI sur un acteur frauduleux opérant dans l’écosystème de réponse aux incidents.
🧠 TTPs et IOCs détectés
TTP
- T1486 — Data Encrypted for Impact (Impact)
🟡 Indice de vérification factuelle : 43/100 (moyenne)
- ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
- ✅ 4850 chars — texte complet (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 1 TTP(s) MITRE (8pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.bleepingcomputer.com/news/security/ransomware-recovery-ceo-charged-over-secret-ransom-payments/