Een voormalig ransomware-onderhandelaar is veroordeeld tot 70 maanden federale gevangenis nadat hij toegaf in het geheim samen te werken met de BlackCat (ALPHV) ransomwarebende terwijl hij namens hen met slachtoffers onderhandelde. Amerikaanse autoriteiten zeiden dat Angelo Martino, 41, zijn positie bij een cyberbeveiligingsbedrijf misbruikte om cybercriminelen te helpen losgeld te maximaliseren en deel te nemen aan aanvallen op meerdere organisaties.
Volgens het Amerikaanse ministerie van Justitie begon Martino in 2023 samen te werken met BlackCat-operators terwijl hij werkte als ransomware-onderhandelaar. Aanklagers zeiden dat hij vertrouwelijke informatie die via zijn werk was verkregen gebruikte om de bende te ondersteunen tijdens onderhandelingen en het bedrag te verhogen dat slachtoffers onder druk werden gezet om te betalen.
Onderzoekers zeiden dat Martino ook samenzwoer met twee andere voormalige cybersecurityprofessionals, Ryan Clifford Goldberg en Kevin Tyler Martin, om ransomware-aanvallen uit te voeren op Amerikaanse bedrijven. Het trio zou slachtoffernetwerken hebben versleuteld, gevoelige gegevens hebben gestolen en losgeldbetalingen van miljoenen dollars hebben geëist terwijl ze de opbrengst deelden met BlackCat onder hun ransomware-as-a-service-model.
Uit rechtbankdocumenten blijkt dat ten minste één slachtoffer ongeveer $1,2 miljoen aan Bitcoin heeft betaald om toegang tot zijn systemen terug te krijgen. De autoriteiten namen ook meer dan 10 miljoen dollar aan activa in beslag die aan Martino waren gekoppeld, waaronder cryptocurrency, voertuigen, een foodtruck en een luxe vissersboot die volgens aanklagers was gekocht met de opbrengst van het project.
Het ministerie van Justitie zei dat Martino eerder dit jaar schuldig had gepleit aan samenzweringsaanklachten. Naast de gevangenisstraf van 70 maanden werd hij bevolen de in beslag genomen bezittingen die met de criminele operatie te maken hadden.
Goldberg en Martin waren eerder veroordeeld tot vier jaar gevangenisstraf nadat ze schuld hadden bekend aan hun rol in het complot. Aanklagers zeiden dat de zaak aantoont dat cybersecurityprofessionals die gebruikmaken van bevoorrechte toegang om ransomwaregroepen te helpen, dezelfde strafrechtelijke gevolgen zullen ondervinden als de aanvallers zelf.
Het onderzoek werd geleid door de FBI met hulp van meerdere wetshandhavingsinstanties. Functionarissen zeiden dat de zaak de dreiging van binnenuit benadrukt wanneer vertrouwd cybersecuritypersoneel hun expertise en toegang misbruikt om criminele organisaties te ondersteunen in plaats van slachtoffers te beschermen.