Angelo Martino, um ex-negociador de ransomware, se declarou culpado de ajudar cibercriminosos a extorquir empresas em ataques cibernéticos.
Na segunda-feira, o Departamento de Justiça dos EUA anunciado a confissão de culpa. Martino, que trabalhava para a empresa de segurança cibernética DigitalMint, admitiu ter atuado nos dois lados da negociação em cinco incidentes diferentes. Embora aparentemente trabalhasse para as vítimas, Martino admitiu ter fornecido informações confidenciais aos operadores do ransomware ALPHV/BlackCat, fornecendo-lhes informações como os limites da apólice de seguro da vítima, bem como as suas estratégias de negociação.
O objetivo de Martino era maximizar o pagamento dos criminosos, pelo qual recebeu uma parte, disseram os promotores. Ele é o terceiro negociador de ransomware no ano passado a ser preso pelo mesmo esquema.
“Os clientes de Angelo Martino confiaram nele para responder às ameaças de ransomware e ajudar a frustrá-las e remediá-las em nome das vítimas”, disse o procurador-geral adjunto A. Tysen Duva no comunicado à imprensa. “Em vez disso, ele os traiu e começou a lançar ataques de ransomware, ajudando criminosos cibernéticos e prejudicando as vítimas, seu próprio empregador e a própria indústria de resposta a incidentes cibernéticos.”
ALPHV/Gato Preto operava como um ransomware como serviço, o que significa que a gangue desenvolve e mantém o malware de bloqueio de arquivos, enquanto empreiteiros que trabalham como afiliados o implantam em ataques cibernéticos e devolvem uma parte dos lucros do resgate aos desenvolvedores.
No ano passado, os promotores dos EUA acusaram outro funcionário da DigitalMint, Kevin Tyler Martin, bem como Ryan Clifford Goldberg, ex-gerente de resposta a incidentes da gigante de segurança cibernética Sygnia, de se tornarem desonestos e ajudarem a gangue de ransomware que eles supostamente trabalhavam para combater durante seus empregos diários.
Na altura, as autoridades mencionaram um terceiro indivíduo, sem o identificar, como fazendo parte deste esquema. Agora sabemos que foi Martino.
Evento Techcrunch
São Francisco, Califórnia
|
13 a 15 de outubro de 2026
Martino se declarou culpado de extorsão e pode pegar até 20 anos de prisão. As autoridades disseram que já apreenderam US$ 10 milhões em bens de Martino.
De acordo com o Departamento de Justiça, Martino também admitiu ter ajudado Goldberg e Martin a implantar o ransomware ALPHV/BlackCat contra várias vítimas dentro dos EUA durante seis meses em 2023. Os três essencialmente se tornaram afiliados do ALPHV/BlackCat durante esse período, ganhando mais de US$ 1,2 milhão com uma única vítima, de acordo com os promotores.
Quando contatado para comentar o assunto na terça-feira, um porta-voz não identificado da DigitalMint disse ao TechCrunch em um comunicado que a empresa não tinha conhecimento das ações criminosas de Martino e que demitiu os dois funcionários após saber das acusações contra eles.
Em 2023, uma coligação internacional de autoridades responsáveis pela aplicação da lei apreendeu o site de fuga da dark web do ALPHV/BlackCat, interrompendo as suas operações. Ao mesmo tempo, as autoridades também lançaram uma ferramenta de desencriptação para ajudar mais de 500 vítimas do ALPHV a restaurar os seus sistemas.
