2026 年 10 月 7 日，美国司法部宣布，知名网络安全专家、佛罗里达州勒索软件恢复公司 MonsterCloud 的负责人 Zohar Pinhasi 因涉嫌欺诈客户，面临三项联邦刑事指控。

Zohar Pinhasi

检方指控，他对外宣称能够利用专有技术解密遭勒索软件加密的数据，无需向黑客支付赎金，实际上却秘密向黑客付款获取解密密钥，再向客户收取高额服务费。

现年 50 岁的 Pinhasi（别名 Zack Silver 和 Zack Green）。拥有美国和以色列双重国籍。

他担任 MonsterCloud 的首席执行官，负责公司运营、服务定价以及与网络犯罪分子的联系。

根据起诉书，MonsterCloud 在官方网站上告诫客户不要支付赎金，并声称公司拥有专有工具、先进解密技术和尖端技术，能够帮助企业在不满足黑客赎金要求的情况下恢复加密数据。

然而，检方指控，Pinhasi 实际上并不掌握能够独立解密相关数据的特殊技术。

客户委托 MonsterCloud 恢复数据后，他会联系实施攻击的网络犯罪分子，秘密支付赎金以获取解密密钥，再由公司员工使用这些密钥尝试恢复客户文件。

起诉书披露，MonsterCloud 的数据恢复业务通常分为两个阶段。

第一阶段为初步分析，收费约 2500 至 1 万美元，并提供退款保证。公司会要求客户提交黑客的勒索通知，以及通常为两份的加密文件样本。随后，MonsterCloud 会向客户展示已经解密的样本文件，以证明自身的数据恢复能力。

但检方指控，在许多情况下，这些样本实际上是 Pinhasi 秘密发送给黑客，由黑客协助解密的。

客户并不知道这些文件并非通过 MonsterCloud 宣传的专有技术恢复。

完成初步分析后，公司会向客户推销价格更高的完整数据恢复服务，收费有时达到黑客要求赎金的两倍甚至更高。

部分客户合同确实提到，MonsterCloud 在特定情况下可能联系网络犯罪分子，甚至支付赎金。

但相关合同规定，只有在用尽其他直接解密方法后，才会考虑联系黑客。

检方指控，实际操作恰恰相反。

联系黑客通常是 Pinhasi 获取解密密钥的第一步，也是公司取得样本文件和完成数据恢复的常规方式。

在这一过程中，MonsterCloud 向客户收取的费用通常远高于实际支付给黑客的赎金。

2023 年 8 月左右的一起案例中，Pinhasi 向黑客支付约 8200 美元，却向客户收取约 15 万美元，相当于实际赎金的 18 倍以上。

另一起发生于 2021 年 10 月的案例显示，Pinhasi 向黑客支付约 23.6 万美元赎金，却向客户收取约 38 万美元，两者相差约 14.4 万美元。

起诉书显示，在整个涉嫌欺诈的过程中，Pinhasi 及其共谋者协助向黑客支付了数十笔赎金，累计金额超过 800 万美元（5362 万元人民币）。

美国和加拿大数百家企业向 MonsterCloud 支付的数据恢复及修复服务费用合计超过 1900 万美元（1.27 亿元人民币）。

其中，部分客户明确表示不愿向网络犯罪分子支付赎金，甚至不会授权任何此类付款，但 MonsterCloud 仍在未告知或征求客户意见的情况下向黑客付款。

检方还指控，Pinhasi 长期宣称公司的解密方法属于商业秘密，不能对外披露。

他通常不允许员工向客户透露公司实际支付赎金的情况，并要求员工使用“恢复工具”而不是“解密器”等措辞。

MonsterCloud 网站上的部分客户推荐内容也来自付费代言人。

根据起诉书，2019 年 5 月，一名曾为该网站提供付费推荐的代言人询问 Pinhasi，公司是否真正拥有能够解密勒索软件加密数据的专有软件。

Pinhasi 当时回复称，MonsterCloud 并不掌握此类专有解密技术。

事实上，MonsterCloud 的经营方式早在 2019 年就曾受到质疑。

当年 5 月，调查新闻机构 ProPublica 发表调查报道，披露 MonsterCloud 等数据恢复公司涉嫌一边宣传无需支付赎金的数据恢复能力，一边秘密向勒索软件攻击者付款。

报道还介绍了一项网络安全研究人员开展的测试。研究人员使用自行制作的勒索软件，伪装成受害者联系多家数据恢复公司，随后发现为模拟攻击者设置的邮箱收到了付款请求，其中涉及 MonsterCloud。

Pinhasi 当时否认公司误导客户，表示不同案件采用的恢复方式有所区别，并以商业秘密为由拒绝披露具体方法。

2026 年 9 月 23 日，纽约东区联邦大陪审团对 Pinhasi 提出起诉。

10 月 7 日，他在纽约布鲁克林联邦法院出庭，面临两项电信欺诈罪和一项串谋实施电信欺诈罪指控。

据网络安全媒体 BleepingComputer 报道，Pinhasi 已主动到案，对全部指控表示不认罪，随后以 200 万美元保释金获释。

美国司法部表示，如果罪名成立，Pinhasi 每项指控最高可判处 20 年监禁。

检方还在起诉书中提出，要求在定罪后依法没收与犯罪所得有关的资产。目前，FBI 正在调查此案。

云头条声明：如以上内容有误或侵犯到你公司、机构、单位或个人权益，请联系我们说明理由，我们会配合，无条件删除处理。