Angelo Martino, un hombre de Florida, ha sido sentenciado a más de cinco años de prisión por conspirar con piratas informáticos para implementar ransomware durante su trabajo como negociador de ransomware para una empresa de ciberseguridad estadounidense.
El Departamento de Justicia de EE.UU. confirmó la sentencia el jueves, señalando que el gobierno confiscó más de 10 millones de dólares en criptomonedas y activos. Martino supuestamente compró estos activos, que incluyen un camión de comida y un barco de pesca de lujo, con dinero robado en los hackeos.
Martino es la tercera persona encarcelada por el plan, tras el encarcelamiento anterior de los profesionales de ciberseguridad Kevin Martin y Ryan Goldberg. El trío, dicen los fiscales, trabajó en conjunto para implementar el ransomware BlackCat contra empresas en los Estados Unidos a lo largo de 2023. En un ataque exitoso, los profesionales cibernéticos que trabajaban como delincuentes extorsionaron a una empresa por aproximadamente 1,2 millones de dólares, que luego dividieron en tres partes después de lavar los fondos.
La investigación destaca un caso poco común de profesionales de la seguridad que trabajan para piratas informáticos malintencionados mientras trabajan. Los gobiernos han aconsejado durante mucho tiempo a las víctimas de piratería informática y extorsión que no paguen ningún rescate y eviten que los ciberdelincuentes se beneficien, aunque algunas empresas lo hacen de todos modos en un intento de evitar que se filtren los datos privados de sus clientes.
Los ataques de extorsión han ayudado a crear todo un subsector de seguros en EE. UU. para responder a los ataques de ransomware y extorsión. Algunas empresas en este espacio emplean negociadores para intentar reducir el costo de los rescates.
BlackCat (también conocido como ALPHV) es una operación de ransomware como servicio que permite a piratas informáticos independientes, conocidos como afiliados, alquilar acceso al malware de cifrado de archivos de la pandilla a cambio de una parte de las ganancias de los ciberataques.
El ransomware del grupo se utilizó para robar datos médicos y de facturación altamente confidenciales de más de 192 millones de personas en Estados Unidos durante un ataque al gigante estadounidense de tecnología sanitaria Change Healthcare en febrero de 2024, aunque los piratas informáticos afiliados responsables de la violación de datos de 2024 nunca fueron identificados.
Cuando compra a través de enlaces en nuestros artículos, podemos ganar una pequeña comisión. Esto no afecta nuestra independencia editorial.
