Negociador de ransomware da Flórida é condenado por ajudar quadrilha de ransomware a extorquir empresas dos EUA

O americano Angelo Martino, da Flórida, foi condenado a mais de cinco anos de prisão por conspirar com hackers para implantar ransomware enquanto trabalhava como negociador de ransomware para uma empresa de cibersegurança dos EUA.

O Departamento de Justiça dos EUA confirmou a sentença na quinta-feira, observando que o governo apreendeu mais de US$ 10 milhões em criptomoedas e ativos. Martino supostamente comprou esses ativos, que incluem um food truck e um barco de pesca de luxo, com o dinheiro roubado nos ataques.

Martino é a terceira pessoa a ser presa pelo esquema, após a prisão anterior dos profissionais de cibersegurança Kevin Martin e Ryan Goldberg. O trio, segundo os promotores, trabalhou em conjunto para implantar o ransomware BlackCat contra empresas nos Estados Unidos ao longo de 2023. Em um ataque bem-sucedido, os profissionais de segurança que atuavam paralelamente como criminosos extorquiram cerca de US$ 1,2 milhão de uma empresa, valor que depois dividiram em três partes após lavarem os fundos.

A investigação destaca um caso raro de profissionais de segurança trabalhando para hackers mal-intencionados enquanto estavam no emprego. Os governos há muito aconselham as vítimas de invasões e extorsão a não pagarem nenhum resgate e a evitarem que os cibercriminosos obtenham lucros, embora algumas empresas o façam de qualquer maneira na tentativa de impedir que os dados privados de seus clientes sejam vazados.

Os ataques de extorsão ajudaram a criar todo um setor de seguros nos EUA voltado para a resposta a ataques de ransomware e extorsão. Algumas empresas desse ramo empregam negociadores para tentar reduzir o custo dos resgates.

O BlackCat (também conhecido como ALPHV) é uma operação de ransomware como serviço que permite que hackers independentes, conhecidos como afiliados, aluguem o acesso ao malware de criptografia de arquivos da quadrilha em troca de uma porcentagem dos lucros dos ataques cibernéticos. 

O ransomware do grupo foi notoriamente utilizado para roubar dados médicos e de faturamento altamente sensíveis de mais de 192 milhões de pessoas na América durante uma invasão à gigante americana de tecnologia de saúde Change Healthcare em fevereiro de 2024, embora os hackers afiliados responsáveis pela violação de dados de 2024 nunca tenham sido identificados.