知名网安公司CEO面临20年监禁:向客户收1.3亿,转头给黑客打款5300万"

admin 2026-10-16 03:09:43 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

知名网安公司CEO面临20年监禁:向客户收1.3亿,转头给黑客打款5300万

原创

hacking
hacking

Hacking黑白红

2026年10月8日 20:27
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

做网络安全的,最怕“安全公司自己不安全”。

这次主角 Zohar Pinhasi——佛罗里达勒索软件恢复公司 MonsterCloud 的 CEO,就被美国司法部锤了,或面临20年监禁。

一、官网喊别付赎金,转头就给黑客打钱

MonsterCloud 官网写得很正气:“Do Not Pay the Ransom(不要支付赎金)”,

还吹自己有专有解密技术、尖端工具。结果检方说:根本没那回事。

客户把勒索信和加密文件发过去,Pinhasi 转手发给黑客,让人家先解密样本,再拿“看,我们搞定了”去骗客户签高价单。

二、差价赚麻了,18 倍利润都不是梦

这生意有多黑?

2023 年有个案子:

给黑客 8200 美元,收客户 15 万美元,18 倍多。

2021 年那单:

付 23.6 万、收 38 万,白赚 14.4 万。

累计给黑客付了 800 多万美元(约 5362 万人民币),从美加几百家企业手里收了 1900 多万美元(约 1.27 亿人民币)。

有些客户明明说“死也不给黑客钱”,他照样暗戳戳付。

网友评论:

“对比之下,黑客也就是个打工仔”

三、员工话术都教好了:别说“解密器”,说“恢复工具”

Pinhasi 把“我们付赎金”当商业机密。

员工不许露底,连用词都管:用“恢复工具”,别用“解密器”。

网站好评也是付费代言人写的。2019 年就有调查媒体 ProPublica 扒过,他用自研勒索软件一测,攻击者邮箱真收到 MonsterCloud 的付款请求。

网友透彻评论:

现在他面临两项电信欺诈 + 一项串谋电信欺诈,每项最高 20 年。

200 万保释出来了,不认罪。说白了:

搞安全的如果靠“和黑客做生意”赚钱,那比黑客还让人头皮发麻。

-- END --

\*本文作者:hacking。文章内容或图片来自网络,如果存有侵权,请留言,第一进行处理。


知名网安公司CEO面临20年监禁:向客户收1.3亿,转头给黑客打款5300万" 网络安全文章

知名网安公司CEO面临20年监禁:向客户收1.3亿,转头给黑客打款5300万"

知名网安公司MonsterCloud的CEO因欺诈客户面临最高20年监禁。该公司官网宣称不支付赎金,实际却私下向黑客付款以解密文件,从中赚取高额差价,累计向黑客支付超800万美元,从客户处收取超1900万美元。员工被要求隐瞒真相,网站好评系付费代言。该事件暴露安全行业内部欺诈风险,警示客户需审慎选择安全服务商。
某报到管理系统接口布尔盲注" 网络安全文章

某报到管理系统接口布尔盲注"

本文披露某报到管理系统接口存在的布尔盲注漏洞,接口无需登录即可访问,Lei参数直接拼接进SQL语句,存在WAF但可通过运算符、注释、函数组合绕过。文章提供详细复现步骤,包括接口可达确认、单引号触发报错、布尔盲注确认、脚本模拟手工注入、成功获取数据库名、用户、操作系统等关键信息,并给出参数化查询、白名单校验等防御建议。
安卓车机想用CarPlay,有个免费的开源路子" 网络安全文章

安卓车机想用CarPlay,有个免费的开源路子"

本文介绍开源方案DiPlay,通过安装APK即可在安卓车机使用苹果CarPlay,无需购买盒子或拆机。支持比亚迪等国产安卓车机及后装大屏,要求安卓9.0以上。提供U盘和ADB两种安装方式,支持有线和无线连接,并列出常见问题及注意事项。项目免费无广告,但可能影响质保,建议先参考同车型实测。
评论:0   参与:  0