Американские переговорщики по выкупу в связи с атаками BlackCat получили 4 года тюрьмы.

[zender]

Двое бывших сотрудников компаний Sygnia и DigitalMint, занимавшихся реагированием на инциденты в сфере кибербезопасности, были приговорены к четырем годам тюремного заключения каждый за атаки на американские компании с использованием программы-вымогателя BlackCat (ALPHV).


40-летний Райан Клиффорд Голдберг (бывший менеджер по реагированию на инциденты в компании Sygnia) и 36-летний Кевин Тайлер Мартин (переговорщик по вымогательству в компании DigitalMint) были обвинены в ноябре и признали себя виновными в декабре в сговоре с целью воспрепятствования коммерческой деятельности путем вымогательства.


Вместе с 41-летним Анджело Мартино, третьим сообщником, который также признал свою вину в апреле, они действовали как сообщники программы-вымогателя BlackCat в период с мая 2023 года по ноябрь 2023 года, взламывая сети многочисленных жертв по всей территории Соединенных Штатов.


Согласно судебным документам , они заплатили 20% от суммы выкупа в обмен на доступ к платформе BlackCat, предназначенной для распространения программ-вымогателей и шантажа.


В список пострадавших входят фармацевтическая компания из Мэриленда, производитель медицинского оборудования из Тампы, инженерная фирма из Калифорнии, производитель беспилотников из Вирджинии и врачебный кабинет из Калифорнии.

По словам прокуроров, компания по производству медицинского оборудования из Тампы заплатила 1,27 миллиона долларов после того, как ее серверы были зашифрованы, и в мае 2023 года получила требование о выкупе в размере 10 миллионов долларов, который был отмыт и разделен на три части с Мартино.


Хотя другие компании, сети которых были взломаны Голдбергом и Мартином, также получили требования о выкупе в размере от 300 000 до 10 миллионов долларов, в обвинительном заключении не указано, получили ли они какие-либо дополнительные выплаты.

«Эти обвиняемые использовали специализированные знания в области кибербезопасности не для защиты жертв, а для вымогательства», — заявил в четверг прокурор США Джейсон А. Рединг Киньонес . «Они использовали программы-вымогатели, чтобы заблокировать критически важные системы, украсть конфиденциальные данные и заставить американские компании заплатить за восстановление доступа к своей информации».


«Мы решительно осуждаем преступное поведение этих бывших сотрудников, которое нарушило наши ценности, этические нормы и закон. Узнав о таких действиях, мы немедленно уволили обоих», — заявил генеральный директор DigitalMint Джонатан Соломон изданию BleepingComputer ранее в этом месяце после того, как Мартино признал себя виновным.


Ранее ФБР связывало группировку BlackCat, занимавшуюся распространением программ-вымогателей, с более чем 60 случаями взлома в период с ноября 2021 года по март 2022 года.


В отдельном сообщении бюро добавило, что в ходе операции по борьбе с киберпреступностью к сентябрю 2023 года было выплачено не менее 300 миллионов долларов в качестве выкупа более чем 1000 жертвам.