Negociator de ransomware din SUA, inculpat pentru complicitate cu banda ALPHV/BlackCat, riscă 20 de ani de închisoare

Angelo Martino, un fost negociator în cazuri de ransomware, a pledat vinovat pentru că a ajutat infractori cibernetici să șantajeze companii în urma unor atacuri informatice.

Luni, Departamentul de Justiție al SUA a anunțat recunoașterea vinovăției. Martino, care a lucrat anterior pentru compania de securitate cibernetică DigitalMint, a admis că a jucat de fapt de ambele părți în cinci incidente diferite. În timp ce apărea că lucrează pentru victime, el a recunoscut că transmitea informații confidențiale operatorilor ransomware-ului ALPHV/BlackCat, dezvăluind, între altele, limitele polițelor de asigurare ale victimelor, precum și strategiile lor de negociere.

Scopul lui Martino a fost să maximizeze sumele obținute de infractori, iar pentru aceasta își oprea un comision, au precizat procurorii. El este al treilea negociator în cazuri de ransomware din ultimul an care riscă închisoare pentru o schemă similară.

„Angelo Martino’s clients trusted him to respond to ransomware threats and help thwart and remedy them on behalf of victims,” a declarat procurorul general adjunct A. Tysen Duva în comunicatul de presă. „Instead, he betrayed them and began launching ransomware attacks himself by assisting cyber criminals and harming victims, his own employer, and the cyber incident response industry itself.”

ALPHV/BlackCat a funcționat după modelul „ransomware-as-a-service”: gruparea dezvolta și întreținea malware-ul care blochează fișierele, iar contractori independenți, acționând ca afiliați, îl foloseau în atacuri cibernetice și returnau o parte din profitul obținut din răscumpărare dezvoltatorilor.

Anul trecut, procurorii americani l-au inculpat pe un alt angajat DigitalMint, Kevin Tyler Martin, precum și pe Ryan Clifford Goldberg, fost manager de răspuns la incidente la compania de securitate cibernetică Sygnia. Cei doi ar fi încălcat legea și ar fi ajuns să sprijine banda de ransomware pe care, în mod oficial, trebuiau să o combată în timpul programului lor de lucru.

La acel moment, autoritățile au menționat existența unei a treia persoane implicate în schemă, fără a-i dezvălui identitatea. Acum se știe că era vorba despre Martino.

Martino a pledat vinovat pentru extorcare și riscă până la 20 de ani de închisoare. Autoritățile au anunțat că au confiscat deja active în valoare de 10 milioane de dolari de la acesta.

Potrivit Departamentului de Justiție, Martino a recunoscut și că i-a ajutat pe Goldberg și Martin să distribuie ransomware-ul ALPHV/BlackCat împotriva mai multor victime din SUA, pe o perioadă de șase luni, în 2023. În acel interval, cei trei au acționat practic ca afiliați ALPHV/BlackCat, obținând peste 1,2 milioane de dolari doar de la o singură victimă, conform procurorilor.

Întrebat pentru o reacție marți, un purtător de cuvânt al DigitalMint, care a dorit să rămână anonim, a transmis într-o declarație că firma nu a avut nicio cunoștință despre acțiunile infracționale ale lui Martino. Compania a precizat că i-a concediat pe cei doi angajați imediat ce a aflat despre acuzațiile care îi vizau.

În 2023, o coaliție internațională de autorități de aplicare a legii a reușit să confiște site-ul de scurgeri de date de pe dark web al grupării ALPHV/BlackCat, perturbându-i activitatea. În același timp, autoritățile au pus la dispoziție un instrument de decriptare care a ajutat peste 500 de victime ale ALPHV să își recupereze sistemele.