Un caso senza precedenti nel mondo della cybersecurity si è concluso con una condanna esemplare. Angelo Martino, un negoziatore specializzato in attacchi ransomware, è stato condannato a 70 mesi di prigione per aver colluso con il gruppo criminale BlackCat (noto anche come ALPHV) al fine di truffare le sue stesse vittime. Secondo le autorità, Martino ha contribuito a estorcere oltre 75 milioni di dollari a cinque organizzazioni, tra cui quattro aziende e un ente non profit.
Il doppio gioco del negoziatore infedele
Martino lavorava per DigitalMint, una società incaricata di assistere le vittime di ransomware nelle trattative per il pagamento del riscatto. Tuttavia, invece di proteggere i clienti, Martino forniva informazioni riservate ai criminali di BlackCat, rivelando la strategia negoziale e la posizione finanziaria delle vittime. In cambio, riceveva una percentuale dei riscatti pagati. La trama è emersa a partire da aprile 2023, quando Martino ha iniziato a collaborare con gli hacker per massimizzare le richieste di riscatto. Il Dipartimento di Giustizia ha dichiarato che Martino ha anche partecipato direttamente al dispiegamento del ransomware contro alcune vittime, tra cui un'azienda di dispositivi medici che ha pagato 1,2 milioni di dollari.
Sponsored Protocol
Una condanna superiore alle richieste della difesa
Martino si era dichiarato colpevole per cospirazione finalizzata a interferire con il commercio interstatale attraverso estorsione, un reato che prevedeva fino a 20 anni di carcere. Nell'ambito dell'accordo, la difesa aveva chiesto una pena di 24 mesi, ma il giudice ha inflitto una condanna a 70 mesi, ben superiore. Inoltre, le forze dell'ordine hanno sequestrato beni per un valore di 10 milioni di dollari ottenuti illegalmente da Martino. Come ulteriore misura riparativa, dopo il rilascio, Martino dovrà versare il 10% del suo stipendio alle vittime fino a copertura del danno.
Sponsored Protocol
Il ruolo di BlackCat e il contrasto dell'FBI
BlackCat è uno dei gruppi ransomware più attivi, responsabile di attacchi di alto profilo come quello ai danni di MGM Resorts nel 2023. Il Dipartimento di Giustizia ha dichiarato di aver interrotto le operazioni del gruppo a dicembre 2023, sviluppando uno strumento di decrittazione che ha permesso a oltre 500 vittime di evitare pagamenti per più di 68 milioni di dollari. Tuttavia, gli amministratori e gli affiliati del gruppo sono ancora ricercati; il governo offre una ricompensa fino a 10 milioni di dollari per informazioni utili. L'FBI ha sottolineato la gravità del tradimento di Martino: "Angelo Martino ha venduto le stesse vittime che era stato assunto per rappresentare", ha dichiarato Brett Leatherman, vicedirettore della Divisione Cyber dell'FBI.
Sponsored Protocol
Questo caso evidenzia la necessità di vigilanza anche nei confronti di chi dovrebbe offrire protezione. Le aziende colpite hanno versato riscatti compresi tra 213.000 e 26,8 milioni di dollari, per un totale superiore a 75 milioni. La sentenza rappresenta un importante deterrente per future condotte illecite nel settore della cybersecurity. Per approfondire le minacce legate all'IA generativa, leggi l'articolo su come Tracebit usa prompt injection per bloccare gli agenti AI dannosi su AWS. Maggiori informazioni sul gruppo BlackCat sono disponibili su Wikipedia.
