Condannato a 70 mesi il negoziatore ransomware che colludeva con gli hacker per truffare le vittime

Angelo Martino, un negoziatore incaricato di trattare con gli estorsori per conto di vittime di ransomware, è stato condannato a 70 mesi di carcere per aver cospirato con gli stessi attaccanti. Martino si era dichiarato colpevole di cospirazione per interferire con il commercio interstatale attraverso estorsione, dopo aver frodato le vittime per oltre 75 milioni di dollari. Aveva cercato una condanna a 24 mesi nell’ambito di un patteggiamento, ma ha ricevuto una pena significativamente più severa.

Secondo i documenti del tribunale, a partire dall’aprile 2023, Martino ha colluso con il gruppo ransomware BlackCat per estorcere denaro a cinque vittime che avevano assunto il suo datore di lavoro, DigitalMint, per aiutarle a negoziare. L’azienda, che ha pienamente collaborato con gli investigatori e ha dichiarato di non essere a conoscenza del complotto, aveva assegnato i casi a Martino. Il gruppo BlackCat pagava Martino per ottenere dettagli riservati sulla strategia di negoziazione e sulla posizione delle vittime, al fine di massimizzare i pagamenti del riscatto. Tra le vittime, quattro aziende e un’organizzazione no-profit, che hanno pagato riscatti compresi tra 213.000 e 26,8 milioni di dollari ciascuna, per un totale superiore a 75 milioni di dollari.

Le forze dell’ordine hanno sequestrato beni per un valore di 10 milioni di dollari ottenuti da Martino attraverso lo schema. Inoltre, Martino dovrà versare il 10% di qualsiasi stipendio guadagnerà dopo il suo rilascio per risarcire le vittime. Il governo ha anche affermato che Martino e due co-cospiratori – ciascuno dei quali era stato precedentemente condannato a 48 mesi di carcere – hanno essi stessi utilizzato il ransomware contro cinque vittime. Una di queste, un’azienda di dispositivi medici, ha pagato un riscatto di 1,2 milioni di dollari.

“Angelo Martino ha tradito le stesse vittime che era stato assunto per rappresentare, consegnando le loro posizioni negoziali confidenziali agli attori di BlackCat per aumentare i riscatti e arricchirsi,” ha dichiarato Brett Leatherman, vicedirettore della Divisione Cyber dell’FBI.

BlackCat, noto anche come ALPHV, ha rivendicato numerosi attacchi informatici nel 2023, inclusa un’interruzione maggiore presso MGM Resorts. Il Dipartimento di Giustizia ha dichiarato nel dicembre dello stesso anno di aver interrotto le operazioni del gruppo. L’FBI ha sviluppato uno strumento di decrittazione che ha aiutato oltre 500 vittime a evitare pagamenti totali di oltre 68 milioni di dollari agli aggressori. Il governo sta ancora cercando di rintracciare gli amministratori e gli affiliati di BlackCat e ha offerto una ricompensa fino a 10 milioni di dollari.