Un ex negoziatore di ransomware è stato condannato a 70 mesi di carcere federale dopo aver ammesso di aver collaborato segretamente con la banda di ransomware BlackCat (ALPHV) mentre negoziava con le vittime per loro conto. Le autorità statunitensi hanno dichiarato che Angelo Martino, 41 anni, ha abusato della sua posizione in un’azienda di cybersecurity per aiutare i cybercriminali a massimizzare i pagamenti del riscatto e partecipare ad attacchi contro molteplici organizzazioni.
Secondo il Dipartimento di Giustizia degli Stati Uniti, Martino ha iniziato a collaborare con gli operatori BlackCat nel 2023 mentre lavorava come negoziatore di ransomware. I pubblici ministeri hanno detto che ha utilizzato informazioni riservate ottenute tramite il suo lavoro per aiutare la banda durante le trattative e aumentare la somma di denaro che le vittime sono state costrette a pagare.
Gli investigatori hanno detto che Martino ha anche cospirato con altri due ex professionisti della cybersecurity, Ryan Clifford Goldberg e Kevin Tyler Martin, per compiere attacchi ransomware contro aziende statunitensi. Il trio avrebbe criptato le reti delle vittime, rubato dati sensibili e richiesto pagamenti di riscatto multimilionari, condividendo i proventi con BlackCat secondo il suo modello ransomware-as-a-service.
I documenti del tribunale affermano che almeno una vittima ha pagato circa 1,2 milioni di dollari in Bitcoin per recuperare l’accesso ai suoi sistemi. Le autorità hanno inoltre sequestrato oltre 10 milioni di dollari in beni legati a Martino, tra cui criptovalute, veicoli, un food truck e una barca da pesca di lusso che, secondo i procuratori, era stata acquistata con i proventi dello schema.
Il Dipartimento di Giustizia ha dichiarato che Martino si è dichiarato colpevole di accuse di cospirazione all’inizio di quest’anno. Oltre alla condanna a 70 mesi di carcere, gli fu ordinato di rinunciare ai beni sequestrati legati all’operazione criminale.
Goldberg e Martin erano stati precedentemente condannati a quattro anni di carcere dopo essersi dichiarati colpevoli del loro ruolo nella cospirazione. I pubblici ministeri hanno affermato che il caso dimostra che i professionisti della cybersecurity che sfruttano l’accesso privilegiato per assistere i gruppi ransomware affronteranno le stesse conseguenze penali degli stessi attaccanti.
L’indagine è stata guidata dall’FBI con l’assistenza di diverse forze dell’ordine. I funzionari hanno affermato che il caso evidenzia la minaccia interna rappresentata quando personale di sicurezza informatica di fiducia abusa delle proprie competenze e accesso per sostenere organizzazioni criminali invece di proteggere le vittime.