Un caso de traición interna en el ámbito de la ciberseguridad ha resultado en un costo millonario para las víctimas de ransomware.
Angelo Martino, un negociador especializado en ransomware de 41 años que trabaja en DigitalMint, una empresa de respuesta a incidentes con sede en Chicago, fue condenado a 70 meses de prisión federal por conspiración para obstaculizar el comercio interestatal mediante extorsión.
Martino, en lugar de utilizar la información confidencial de los clientes para ayudar a minimizar los daños, se la pasó directamente a la banda de ransomware BlackCat que los estaba extorsionando, obteniendo una parte de los beneficios ilícitos.
Desde abril de 2023, Martino utilizó un canal de chat privado para transmitir información valiosa sobre los límites de las pólizas de ciberseguro de los clientes y sus debates internos sobre las negociaciones, facilitando así a los atacantes qué debían exigir.
Cinco clientes de DigitalMint pagaron rescates de entre 213 000 y 26,8 millones de dólares, lo que supuso un total de más de 75 millones de dólares. Entre las víctimas se encontraban una empresa del sector hotelero, una organización sin ánimo de lucro, una empresa de servicios financieros, una empresa minorista y una empresa del sector sanitario.
En un caso, Martino informó a DigitalMint que estaba enviando a los atacantes la oferta de rescate de un cliente, mientras que, en secreto, le decía a la banda de ransomware que el cliente pagaría 2 millones de dólares más, lo que resultó en un pago adicional por parte del cliente. La conspiración no se detuvo ahí.
En mayo de 2023, Martino se registró como afiliado de BlackCat y compartió ese acceso con Kevin Martin, otro negociador de DigitalMint, y con Ryan Goldberg, responsable de respuesta a incidentes de Sygnia. Los tres conspiraron para llevar a cabo esta operación, incluso antes de que DigitalMint contratara a Martin.
El trío comenzó a utilizar BlackCat directamente contra otras víctimas, obteniendo ganancias que incluyeron 1,2 millones de dólares de una empresa de dispositivos médicos. Martin y Goldberg fueron condenados cada uno a cuatro años de prisión en abril de 2026.
Las autoridades también incautaron a Martino activos por valor de unos 10 millones de dólares, entre los que se incluían criptomonedas, vehículos, un food truck y un barco de pesca de lujo. Este caso pone de manifiesto la importancia de la confianza y la.
Etiquetas: Ciberseguridad, Ransomware, Negociador, Traición, BlackCat, Tecnología · Ciberseguridad global
About the Author
