Еще один переговорщик по выкупам признался в переходе на сторону хакеров после получения «отката» от киберпреступников

Alphv/blackcat вымогательство Digitalmint кибербезопасность суд выкуп theregister.com

Переговорщик по программам-вымогателям Анджело Мартино признал себя виновным в пособничестве банде ALPHV/BlackCat. Плюс: в судебных документах раскрыто, что некоммерческая организация заплатила выкуп на сумму почти $26,8 млн. — theregister.com

Третий из трех бывших переговорщиков по программам-вымогателям, обвиняемых в содействии банде ALPHV/BlackCat в вымогательстве у американских компаний, признал себя виновным спустя месяцы после того, как это сделали двое его коллег.

41-летний Анджело Мартино был бывшим переговорщиком по программам-вымогателям в компании, которая в судебных документах упоминается только как Компания-1 — базирующаяся в Чикаго фирма по реагированию на инциденты DigitalMint.

Житель Флориды признал себя виновным в пособничестве некогда доминировавшей группировке вымогателей в вымогательстве у пяти американских компаний, которые, как предполагалось, нанимали DigitalMint для развертывания своих экспертов с целью минимизации ущерба от кибератак.

В действительности Мартино передавал конфиденциальную информацию о жертвах, чтобы помочь ALPHV/BlackCat максимизировать выплаты выкупа.

В перечне обвинений суда [PDF] утверждалось, что Мартино получил финансовую выгоду от передачи информации, включая лимиты страховых полисов жертв от киберрисков и сведения о том, как внутренне воспринимались переговоры.

Представитель DigitalMint сообщил изданию The Register: «Действия Мартино и его сообщников, неизвестные компании, являлись явным нарушением ценностей компании, этических стандартов и закона. Правительство теперь ясно дало понять, что DigitalMint также была неосознанной жертвой этих преступлений.

«Узнав об обвинениях от Министерства юстиции, DigitalMint немедленно уволила причастных сотрудников и полностью сотрудничала с федеральными властями на протяжении всего расследования».

В недавно рассекреченных материалах впервые подробно описаны выплаты выкупа каждой из пяти компаний. Одна жертва из гостиничного сектора заплатила выкуп криптовалютой на сумму 16 484 000 долларов США на тот момент. Другая, некоммерческая организация, выплатила выкуп на сумму почти 26,8 миллиона долларов, а компания, предоставляющая финансовые услуги, заплатила сумму, превышавшую на тот момент 25,6 миллиона долларов.

Кроме того, Мартино помог обеспечить выплаты выкупа на сумму 6,1 миллиона долларов от розничной компании и 213 000 долларов от медицинской компании на тот момент.

Отдельно он также признал, что присоединился к своим коллегам, Райану Клиффорду Голдбергу и Кевину Тайлеру Мартину, в развертывании вредоносного ПО ALPHV/BlackCat против «нескольких жертв» в период с апреля по ноябрь 2023 года.

Согласно более раннему обвинительному заключению в октябре [PDF], в котором Мартино на тот момент не упоминался, в рамках пяти атак программ-вымогателей, совершенных ими самими, трио потребовало выкуп на сумму более 16 миллионов долларов.

Подробности только об одной выплате были включены в обвинительное заключение, но эта единственная выплата от компании-производителя медицинского оборудования принесла трио 1 274 000 долларов.

Официальные лица утверждали, что Мартино, Голдберг и Мартин разделили выкуп на три части и отмыли свои незаконно полученные доходы.

Правоохранительные органы на данный момент конфисковали активы на сумму около 10 миллионов долларов только у Мартино, включая фудтрак, цифровую валюту, Nissan Skyline 1999 года выпуска, вездеход Polar RZR-24 2024 года и роскошную рыболовную лодку, купленную им на преступные доходы.

Судебные документы также показывают, что два объекта недвижимости Мартино во Флориде также подлежат конфискации.

«Жертвы программ-вымогателей обращались за помощью к этому обвиняемому, а он предал их изнутри», — заявил Джейсон А. Рединг Киньонес, прокурор США по Южному округу Флориды.

«Как он признал в суде, он злоупотреблял своим положением в компании по реагированию на киберинциденты, передавая конфиденциальную информацию акторам BlackCat, помогая им максимизировать выплаты выкупа от американских жертв. Затем он пошел дальше, присоединившись к заговору с целью развертывания программ-вымогателей и получения прибыли от вымогательства.

«Это признание вины ясно дает понять: если вы используете инсайдерский доступ и опыт в области кибербезопасности против жертв в Южной Флориде или где-либо в этой стране, вы будете привлечены к ответственности. И, как показывает конфискация активов на сумму более 10 миллионов долларов, вы не сможете оставить себе доходы от своего преступления».

Хотя слушание по делу Мартино назначено на июль, судьба Голдберга и Мартина, которые оба признали себя виновными в декабре, будет решена в конце этого месяца, 30 апреля.

Всем троим грозит максимальное тюремное заключение сроком до 20 лет. ®

Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.

Похожие новости: