요약:
최근 몇 년 동안 랜섬웨어는 기업에 점점 더 큰 위협을 가해 고객이 키를 교환하여 해커와 더 낮은 몸값을 협상하도록 돕고, 고객이 암호화폐 구매 및 결제를 처리하도록 돕는 등 많은 랜섬웨어 기반 회사가 시장에 나타났습니다. 물론 일부 회사는 암호화 메커니즘을 깨고 고객이 파일을 복구하는 데 도움을 줄 수 있는 전문 기술을 보유하고 있다고 주장합니다.
크래킹은 불가능합니다. 당신은 해커로부터 비밀리에 키를 구입한 것으로 밝혀졌습니다:
미국 법무부 산하 뉴욕 동부 지방검찰청은 최근 랜섬웨어 응급 서비스 회사인 MonsterCloud의 대표인 조하르 핀하시(Zohar Pinhasi)를 전신 사기 및 전신 사기 음모 혐의로 기소했습니다. 이 회사는 암호화된 파일을 해독할 수 있는 전문 도구와 고급 기술을 보유하고 있어 고객에게 높은 데이터 복구 비용을 청구한다고 주장합니다.
그러나 실제로 조하르 핑하시(Zohar Pinghasi)는 암호 해독 키를 대가로 몸값을 협상하기 위해 조용히 해커들에게 연락했습니다. 예를 들어, Pinghasi는 고객에게 데이터 복구 비용으로 최대 150,000달러를 청구한 다음 해커에게 복구 키 비용으로 8,200달러를 지불하고 궁극적으로 고객이 암호화된 파일을 복구하는 데 성공했습니다.
계약서에 최소 보증 조항도 남겨두세요:
계약적인 측면에서 볼 때 핑하시에는 문제가 없어 보입니다. 계약서에서 MonsterCloud는 모든 복구 방법을 모두 사용한 후에도 회사가 여전히 데이터를 복구할 수 없는 경우 회사는 공격자에게 연락하여 협상이나 기타 폐기 조치를 취할 권리가 있다고 명시합니다.
유일한 문제는 회사의 유일한 방법은 해커에게 연락하여 암호 해독 키 구입을 협상하는 것뿐이라는 것입니다. 소위 전문적인 도구나 고급 기술이 없으며, 키 구입 이외의 데이터 복구 방법을 시도한 적이 없습니다. 따라서 이러한 관점에서 볼 때 이것은 실제로 사기입니다.
이 비즈니스 모델은 불법인가요?
기소장에는 핑하시가 미국과 캐나다의 수백 개 기업에 데이터 복구 비용으로 1,900만 달러 이상을 청구하고 해커에게 800만 달러 이상의 몸값을 지불했다고 주장하고 있습니다. 하지만 핑가시는 법정에 출두한 후 무죄를 주장하고 보석금 200만 달러를 내고 석방되었습니다.
핑 하시(Ping Hasi)는 회사가 고객에게 사전에 암호를 해독할 수 있다고 약속한 적이 없으며 고객을 오도하지도 않는다는 점을 강조했습니다. 데이터 복구 방법은 경우에 따라 다르며 구체적인 방법은 상업적 비밀이므로 공개해서는 안 됩니다.
그러나 검찰은 핑하시의 주장을 비웃었다. 핑하시가 실제 회수 방법과 몸값 지급 사실을 은폐했고, 또 다른 법적 위험도 있었다는 이유였다. 일부 회사는 해커에게 몸값을 지불하는 것(및 모든 거래 수행)이 금지되었으며 Pinghasi의 행동은 해당 회사에 법적 문제를 야기했습니다.
댓글