پشت پرده فریب‌کاری در صنعت بازیابی داده؛ وقتی «ناجی» باج‌افزارها خود به تهدیدی سازمان‌یافته تبدیل شد

پرونده قضایی اخیر علیه «زوهار پنهاسی»، مالک شرکت MonsterCloud، ابعاد تاریکی از اقتصاد خاکستری بازیابی داده‌های باج‌افزاری را نمایان کرده است. در حالی که شرکت‌های بازیابی مدعی تخصص فنی در شکستن رمزنگاری‌های پیچیده هستند، واکاوی این پرونده نشان می‌دهد که چگونه یک مدل کسب‌وکار مبتنی بر اعتماد، به ابزاری برای کلاهبرداری چند میلیون دلاری و فریب قربانیان حملات سایبری تبدیل شده است.

مهندسی فریب: نقد مدل کسب‌وکار «ناجی» در فضای باج‌افزار

شرکت MonsterCloud با شعار تبلیغاتی «باج ندهید» (Don’t Pay Ransom) وارد میدان شد؛ شعاری که دقیقاً با توصیه‌های امنیتی نهادهای رگولاتوری و آژانس‌های امنیت سایبری همخوانی داشت. با این حال، تحقیقات دادستان‌های فدرال پرده از واقعیتی تلخ برداشت: این شرکت به‌جای استفاده از متدهای پیشرفته رمزنگاری یا پروتکل‌های Cryptography برای بازیابی فایل‌ها، در پشت صحنه مستقیماً با اپراتورهای باج‌افزار وارد مذاکره می‌شد.

مدل عملیاتی پنهاسی، ترکیبی از فریب مشتری و نفوذ به لایه‌های مخفی بازار سیاه بود. او در حالی که از قربانیان مبالغ کلانی برای «خدمات تخصصی بازیابی» دریافت می‌کرد، در خفا تنها بخشی از این مبالغ را به هکرها پرداخت می‌کرد تا کلید رمزگشایی را دریافت کند و باقی‌مانده را به‌عنوان سود خالص و هزینه‌های کاذب در حساب‌های خود بلوکه می‌کرد. این اقدام نه تنها فریب مشتریان، بلکه تامین مالی گروه‌های مجرمانه سایبری را نیز تسهیل کرده است.

ابعاد فنی و زیرساختی: چرا رمزگشایی دشوار است؟

در دنیای باج‌افزارها، استفاده از الگوریتم‌های قدرتمند مانند AES-256 و RSA باعث می‌شود که بدون در اختیار داشتن کلید خصوصی (Private Key)، بازیابی داده‌ها عملاً غیرممکن باشد. شرکت‌های معتبر بازیابی داده، باید زیرساخت‌های سروری و دیتاسنترهای قدرتمندی برای پردازش Containerization جهت تست متدهای رمزگشایی داشته باشند. اما در پرونده MonsterCloud، هیچ شواهدی از توسعه تکنولوژی‌های بومی بازیابی وجود نداشت و تنها «پروتکل» استفاده شده، تراکنش‌های مالی در شبکه تاریک بود.

تاثیر بر اکوسیستم کسب‌وکارهای دیجیتال

این رخداد درس عبرتی برای شرکت‌ها و نهادهای ایرانی است که ممکن است در شرایط بحرانی ناشی از حملات سایبری، به سراغ شرکت‌های ناشناخته بروند. پیامد این کلاهبرداری برای اکوسیستم امنیت سایبری بسیار سنگین است:

• بی‌اعتمادی به سرویس‌های بازیابی قانونی و تضعیف اکوسیستم دفاعی.
• افزایش تمایل گروه‌های هکری به ادامه فعالیت به دلیل تضمین پرداخت باج توسط واسطه‌ها.
• ایجاد بحران حقوقی برای مشتریانی که ناخواسته در فرآیند تامین مالی تروریسم یا جرایم سایبری مشارکت داده شده‌اند.

جمع‌بندی: امنیت با اعتماد به متخصصان تاییدشده

سازمان‌ها باید بدانند که راهکار مقابله با باج‌افزار، نه «پرداخت» است و نه استفاده از شرکت‌های واسطه مشکوک. استراتژی صحیح، تکیه بر زیرساخت‌های پشتیبان‌گیری Off-site Backup و پیاده‌سازی پروتکل‌های امنیت شبکه مانند Zero Trust است. وقتی یک شرکت بازیابی، وعده بازگردانی ۱۰۰ درصدی داده‌ها را بدون شفاف‌سازی متدولوژی می‌دهد، این خود بزرگترین پرچم قرمز (Red Flag) برای مدیران فناوری اطلاعات است.