El propietario de MonsterCloud, acusado de facturar más de 19 millones de dólares mientras pagaba en secreto rescates para descifrar datos
El Departamento de Justicia de Estados Unidos presentó cargos contra un individuo con nacionalidad estadounidense e israelí, propietario de una empresa en Florida llamada MonsterCloud. Al acusado se le imputan dos cargos de fraude electrónico y un cargo de conspiración para cometer fraude electrónico, enfrentando una pena máxima de hasta veinte años de prisión por cada cargo en caso de ser declarado culpable.
De acuerdo con la acusación, el empresario engañaba a los afectados por ataques de ransomware aconsejándoles que no cedieran a las extorsiones y asegurando que su firma utilizaba tecnología avanzada y herramientas exclusivas para recuperar la información cifrada. No obstante, en lugar de emplear métodos propios, el operador contactaba en secreto a los atacantes para desembolsar el rescate y obtener así las claves de descifrado.
El imputado facturaba a los afectados tarifas considerablemente más elevadas que el monto pagado en secreto a los delincuentes cibernéticos, lucrándose a costa de una situación crítica para sus clientes. Las autoridades señalan que llegó a cobrar a los usuarios sumas muy superiores a los rescates abonados, acumulando cobros totales que superan los diecinueve millones de dólares mientras realizaba pagos a los extorsionadores por más de ocho millones.