Condannato il negoziatore ransomware della Florida per aver aiutato una gang ransomware a estorcere aziende USA
Ex-Negoziatore di Ransomware Condannato a Oltre Cinque Anni per Aver Cospirato con gli Hacker
Angelo Martino, residente in Florida, è stato condannato a più di cinque anni di prigione per aver cospirato con gli hacker al fine di distribuire ransomware, mentre ricopriva il ruolo di negoziatore di riscatti per un’azienda di cybersicurezza statunitense. Il Dipartimento di Giustizia degli Stati Uniti ha confermato la sentenza giovedì, specificando il sequestro di oltre 10 milioni di dollari in criptovalute e beni. Martino avrebbe acquistato questi beni, tra cui un food truck e una barca da pesca di lusso, con denaro sottratto dagli attacchi informatici.
Martino è la terza persona a essere imprigionata per questa trama, seguendo le precedenti incarcerazioni dei professionisti della cybersicurezza Kevin Martin e Ryan Goldberg. I tre, secondo i pubblici ministeri, hanno collaborato per diffondere il ransomware BlackCat contro aziende negli Stati Uniti per tutto il 2023. In un attacco riuscito, i professionisti della sicurezza, che agivano come criminali, hanno estorto circa 1,2 milioni di dollari a un’azienda, dividendo poi la somma in tre parti dopo aver riciclato i fondi.
L’indagine evidenzia un raro caso di professionisti della sicurezza che lavorano per hacker malevoli durante il loro orario di lavoro. I governi hanno a lungo consigliato alle vittime di hacking ed estorsione di non pagare alcun riscatto, per impedire ai cybercriminali di trarre profitto, sebbene alcune aziende lo facciano comunque nel tentativo di prevenire la fuga di dati privati dei loro clienti. Gli attacchi estorsivi hanno contribuito a creare un intero sotto-settore assicurativo negli Stati Uniti, dedicato alla risposta agli attacchi ransomware e di estorsione. Alcune aziende in questo settore impiegano negoziatori per cercare di ridurre il costo dei riscatti.
BlackCat (conosciuto anche come ALPHV) è un’operazione di ransomware-as-a-service che consente a hacker indipendenti, noti come affiliati, di affittare l’accesso al malware di crittografia di file della gang in cambio di una parte dei profitti derivanti dai cyberattacchi. Il ransomware del gruppo è stato notoriamente utilizzato per rubare dati medici e di fatturazione altamente sensibili di oltre 192 milioni di persone in America durante un attacco alla gigante tecnologica sanitaria statunitense Change Healthcare nel febbraio 2024, sebbene gli hacker affiliati responsabili di quella violazione dei dati del 2024 non siano mai stati identificati.