Angelo Martino, 41-летний рааnsоmный переговорщик из Флориды, признал свою вину в содействии киберпреступникам BlackCat в 2023 году. Он работал с этой группой с апреля 2023 года, помогая им вымогать более $1,2 млн у жертв в биткоинах, что подчеркивает растущую угрозу ransomware в США и за ее пределами.
Как всё началось
Сотрудничество Мартино с BlackCat стало возможным благодаря его позиции, позволяющей ему получать конфиденциальную информацию о переговорах от пяти различных компаний, ставших жертвами атак. Он использовал эти эти для повышения суммы выкупа, не уведомляя клиентов или своего работодателя, компанию DigitalMint.
По этим Министерства юстиции США, Мартино использовал свои знания о внутренних позициях переговоров и страховых лимитах своих клиентов, чтобы оптимизировать выплаты выкупа. Эта ситуация указывает на серьезные внутренние угрозы в индустрии кибербезопасности, когда сотрудники, призванные защищать данные, вместо этого помогают преступникам.
Масштабы преступной деятельности
Недавние расследования показали, что вместе с двумя другими коллегами — Райаном Голдбергом и Кевином Мартином — Мартино осуществил несколько успешных атак с использованием BlackCat на американские компании с апреля по ноябрь 2023 года. В одном из случаев их действия привели к вымогательству почти $1,2 млн.
После ареста, власти конфисковали активы Мартино на сумму около $10 млн, включая цифровую валюту и яхту. Он признал себя виновным в заговоре с целью препятствия коммерческой деятельности и теперь ему грозит до 20 лет тюрьмы, а также защищает интересы пострадавших субъектов.
Что это значит для бизнеса
Для русскоязычных компаний это дело служит важным напоминанием о внутренней уязвимости, а также необходимости тщательной проверки сотрудников в области кибербезопасности. Атаки типа ransomware могут привести не только к финансовым потерям, но и к серьезным репутационным рискам. Небходимо готовить сотрудников к угрозам и внедрять эффективные меры по защите данных.
Следующий шаг — приговор Мартино, который назначен на 9 июля 2026 года, и возможные последствия для участников этой схемы. Продолжающаяся борьба с киберпреступностью требует внимания не только к технологическому, но и к человеческому фактору.