Американские эксперты по кибербезопасности признали себя виновными в атаках с использованием программы-вымогателя BlackCat.

[admin]

Двое бывших сотрудников компаний Sygnia и DigitalMint, занимающихся реагированием на инциденты в сфере кибербезопасности, признали себя виновными в атаках на американские компании с использованием программы-вымогателя BlackCat (ALPHV) в 2023 году.


33-летний Райан Клиффорд Голдберг из Уоткинсвилла, штат Джорджия (находящийся под федеральным арестом с сентября 2023 года), и 28-летний Кевин Тайлер Мартин из Роанока, штат Техас, которым в ноябре были предъявлены обвинения , признали себя виновными в сговоре с целью воспрепятствования коммерческой деятельности путем вымогательства. Вынесение приговора назначено на 12 марта 2026 года, каждому грозит до 20 лет лишения свободы.


Вместе с третьим сообщником двое злоумышленников, занимавшихся распространением программы-вымогателя BlackCat, взломали сети многочисленных жертв по всей территории Соединенных Штатов в период с мая 2023 года по ноябрь 2023 года, выплатив 20% от суммы выкупа в обмен на доступ к платформе BlackCat для распространения программ-вымогателей и шантажа.

Голдберг — бывший менеджер по реагированию на инциденты в компании Sygnia, а Мартин работал в DigitalMint переговорщиком по вопросам угроз программ-вымогателей (как и неназванный соучастник).


«Эти обвиняемые использовали свою сложную подготовку и опыт в области кибербезопасности для совершения атак с использованием программ-вымогателей — именно того вида преступлений, которые они должны были пресекать», — заявил помощник генерального прокурора А. Тайсен Дува . «Вымогательство через интернет наносит ущерб невинным гражданам в той же мере, что и прямое изъятие денег из их карманов».

Согласно судебным документам , среди предполагаемых жертв — фармацевтическая компания из Мэриленда, инженерная фирма из Калифорнии, производитель медицинского оборудования из Тампы, производитель беспилотников из Вирджинии и врачебный кабинет из Калифорнии.


Хотя они требовали выкуп в размере от 300 000 до 10 миллионов долларов, прокуроры заявили, что компания по производству медицинского оборудования из Тампы заплатила им только 1,27 миллиона долларов после того, как зашифровала свои серверы и потребовала 10 миллионов долларов в мае 2023 года. Хотя другие жертвы также получали требования о выкупе, в обвинительном заключении не указано, были ли произведены дополнительные выплаты.


Как ранее сообщал BleepingComputer, в июле Министерство юстиции также расследовало дело бывшего переговорщика DigitalMint по обвинению в сотрудничестве с группами, занимающимися вымогательством. Однако Министерство юстиции и ФБР не прокомментировали расследование, и неясно, связано ли это дело с ним.


В декабре 2023 года ФБР создало инструмент для расшифровки после взлома серверов BlackCat , чтобы отслеживать их деятельность и получать ключи расшифровки. ФБР также обнаружило, что операция BlackCat собрала не менее 300 миллионов долларов в качестве выкупа от более чем 1000 жертв к сентябрю 2023 года.

В совместном консультативном сообщении от февраля 2024 года ФБР, CISA и Министерство здравоохранения и социальных служб (HHS) также предупредили, что филиалы Blackcat в первую очередь нацелены на организации в секторе здравоохранения США.