Eski bir fidye yazılımı müzakerecisi, mağdurlarla müzakere ederken BlackCat (ALPHV) fidye yazılımı çetesiyle gizlice çalıştığını itiraf ettikten sonra 70 ay federal hapis cezasına çarptırıldı. ABD yetkilileri, 41 yaşındaki Angelo Martino’nun bir siber güvenlik şirketindeki görevini kötüye kullanarak siber suçluların fidye ödemelerini maksimize etmelerine ve birden fazla kuruluşa yönelik saldırılara katılmasına yardımcı olduğunu söyledi.
ABD Adalet Bakanlığı’na göre, Martino 2023 yılında fidye yazılımı müzakerecisi olarak çalışırken BlackCat operatörleriyle iş birliğine başladı. Savcılar, yaptığı işten elde ettiği gizli bilgileri müzakereler sırasında çeteye yardım etmek ve mağdurların ödemeye zorlandığı parayı artırmak için kullandığını söyledi.
Soruşturmacılar, Martino’nun ayrıca iki eski siber güvenlik profesyoneli Ryan Clifford Goldberg ve Kevin Tyler Martin ile birlikte ABD şirketlerine yönelik fidye yazılımı saldırıları gerçekleştirmek üzere iş birliği yaptığını söyledi. Üçlü, mağdur ağlarını şifrelediği, hassas verileri çaldığı ve BlackCat ile fidye hizmeti olarak ödeme modeli kapsamında milyonlarca dolarlık fidye talep ettiği iddia ediliyor.
Mahkeme belgeleri, en az bir mağdurun sistemlerine erişimi geri almak için yaklaşık 1,2 milyon dolar Bitcoin ödediğini belirtiyor. Yetkililer ayrıca Martino’ya bağlı 10 milyon dolardan fazla varlığa el koydu; bunlar arasında kripto para, araçlar, bir yiyecek kamyonu ve savcıların plandan elde edilen gelirle satın alındığını belirttiği lüks bir balıkçı teknesi vardı.
Adalet Bakanlığı, Martino’nun bu yılın başlarında komplo suçlamalarını kabul ettiğini söyledi. 70 aylık hapis cezasına ek olarak, suç operasyonuyla bağlantılı el konulan varlıkların da teslim edilmesi emredildi.
Goldberg ve Martin, komplodaki rollerini kabul ettikten sonra dört yıl hapis cezasına çarptırılmıştı. Savcılar, dayanın, ayrıcalıklı erişimi kullanarak fidye yazılımı gruplarına yardım eden siber güvenlik profesyonellerinin saldırganların kendileriyle aynı cezai sonuçlarla karşılaşacağını gösterdiğini belirtti.
Soruşturma, FBI tarafından birçok kolluk kuvvetinin yardımıyla yürütüldü. Yetkililer, bu dayanın, güvenilir siber güvenlik personelinin uzmanlıklarını ve erişimlerini mağdurları korumak yerine suç örgütlerini desteklemek için kötüye kullandığında ortaya çıkan içeriden bir tehdidi ortaya koyduğunu söyledi.