Um ex-negociador de ransomware foi condenado a 70 meses de prisão federal após admitir que trabalhou secretamente com a gangue de ransomware BlackCat (ALPHV) enquanto negociava com as vítimas em nome delas. Autoridades americanas disseram que Angelo Martino, 41 anos, abusou de sua posição em uma empresa de cibersegurança para ajudar cibercriminosos a maximizar pagamentos de resgate e participar de ataques contra múltiplas organizações.
Segundo o Departamento de Justiça dos EUA, Martino começou a colaborar com operadores da BlackCat em 2023 enquanto trabalhava como negociador de ransomware. Os promotores disseram que ele usou informações confidenciais obtidas por meio de seu trabalho para ajudar a gangue durante as negociações e aumentar o valor que as vítimas foram pressionadas a pagar.
Investigadores disseram que Martino também conspirou com outros dois ex-profissionais de cibersegurança, Ryan Clifford Goldberg e Kevin Tyler Martin, para realizar ataques de ransomware contra empresas dos EUA. O trio supostamente criptografou redes de vítimas, roubou dados sensíveis e exigiu pagamentos de resgate multimilionários enquanto compartilhavam os lucros com a BlackCat sob seu modelo de ransomware como serviço.
Documentos judiciais afirmam que pelo menos uma vítima pagou aproximadamente US$ 1,2 milhão em Bitcoin para recuperar o acesso aos seus sistemas. As autoridades também apreenderam mais de 10 milhões de dólares em ativos vinculados a Martino, incluindo criptomoedas, veículos, um food truck e um luxuoso barco de pesca que, segundo os promotores, foi comprado com o valor do esquema.
O Departamento de Justiça afirmou que Martino se declarou culpado de acusações de conspiração no início deste ano. Além da sentença de 70 meses de prisão, ele foi condenado a perder os bens apreendidos ligados à operação criminosa.
Goldberg e Martin já haviam sido condenados a quatro anos de prisão após se declararem culpados de seus papéis na conspiração. Os promotores disseram que o caso demonstra que profissionais de cibersegurança que exploram acesso privilegiado para ajudar grupos de ransomware enfrentarão as mesmas consequências criminais que os próprios atacantes.
A investigação foi conduzida pelo FBI com assistência de várias agências de aplicação da lei. Autoridades disseram que o caso destaca a ameaça interna representada quando profissionais de cibersegurança confiáveis abusam de sua expertise e acesso para apoiar organizações criminosas, em vez de proteger as vítimas.