Fortexa Investigations
7 октября 2026 года Министерство юстиции США сообщило о предъявлении обвинений владельцу флоридской компании MonsterCloud Зохару Пинхаси. 50-летний предприниматель, гражданин США и Израиля, известный также под именами Зак Сильвер и Зак Грин, предстал перед судом Восточного округа Нью-Йорка по обвинению в мошенничестве с использованием электронных средств связи.
По версии следствия, его компания обещала жертвам программ-вымогателей расшифровать данные без выплаты выкупа. На деле же Пинхаси тайно платил вымогателям — а клиентам выставлял счета в разы больше уплаченного.
Как работала схема
Сайт MonsterCloud предостерегал клиентов от выплаты выкупа и заявлял, что команда компании специализируется на восстановлении данных без уступок требованиям киберпреступников. Потенциальным клиентам Пинхаси рассказывал о «фирменных инструментах» и «продвинутых методах дешифровки», подавая свой бизнес как принципиальную альтернативу выплате выкупа.
По версии обвинения, никакой особой технологии у компании не существовало. Вместо этого Пинхаси связывался с теми самыми киберпреступниками, которые атаковали клиента MonsterCloud, и платил им за ключ дешифровки. Полученный ключ затем использовали сотрудники компании при попытке восстановить файлы клиента. Разница оседала у владельца бизнеса: клиентам выставлялись счета, существенно превышавшие суммы, тайно уплаченные вымогателям.
Схема «липовой конторы» не уникальна: так же работал и фальшивый «инвестменеджер» Prime Earn Invest.
Цифры дела
Следствие приводит конкретный пример: примерно в августе 2023 года Пинхаси заплатил вымогателю около $8 200, а пострадавшему клиенту выставил счёт примерно на $150 000 — примерно в 18 раз больше.
Всего, по версии обвинения, за время действия схемы с клиентов было собрано более $19 млн, а вымогателям выплачено более $8 млн. Иными словами, если цифры следствия верны, посреднику доставалось больше половины всех денег, собранных с пострадавших: из каждых $19 млн, уплаченных жертвами, до вымогателей доходило лишь немногим более $8 млн, остальное оседало в схеме.
Пинхаси предъявлены обвинения по двум эпизодам мошенничества с использованием электронных средств связи и одному эпизоду сговора с целью такого мошенничества. По каждому пункту ему грозит до 20 лет лишения свободы. Расследование ведёт ФБР.
Почему схема работала
Жертва атаки программы-вымогателя находится в состоянии паники: файлы зашифрованы, работа компании парализована, а вымогатели требуют деньги и угрожают опубликовать похищенные данные. В такой ситуации «спасатель», который обещает всё исправить без выплаты выкупа, выглядит героем, — проверять его методы у клиента нет ни времени, ни сил. Для малого бизнеса, у которого нет штатного специалиста по безопасности, такой «эксперт» часто выглядит единственным шансом — а проверять его, по сути, некому. Именно на этом строился расчёт: заказчик не видел, что происходит «под капотом», и платил за иллюзию уникальной технологии.
Что советуют власти
В совместных рекомендациях ФБР и Агентства по кибербезопасности и инфраструктурной безопасности США (CISA) говорится, что жертвам ransomware платить выкуп не рекомендуется. Оплата не гарантирует, что данные будут расшифрованы, что системы и данные больше не скомпрометированы и что похищенная информация не будет опубликована. Иными словами, даже добровольная выплата вымогателям — это лотерея без гарантий, а клиенты MonsterCloud платили посреднику, который делал ровно то, от чего сам их предостерегал.
Частые вопросы
Материал основан на пресс-релизе Министерства юстиции США от 07.10.2026. Русскоязычных публикаций по этому делу на момент написания не найдено.
Проверьте сами
Бесплатный официальный Telegram-бот Fortexa Investigations для предварительной проверки компаний и сайтов по открытым спискам предупреждений SEC, CFTC, AMF, Банка России и FINMA. Бот не заменяет полноценное расследование или due diligence: t.me/Verifybizbot
Та же проверка — в приложении для Android:
Читайте также
Fortexa Investigations расследует кибермошенничество, включая мошенничество при восстановлении данных после ransomware-атак. Если вы стали жертвой — сохраните переписку, договоры и счета: это материал для расследования.