- 28,255
- 46
- 8 Ноя 2022
Суд наконец вынес приговор Анджело Мартино.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
Специалист по переговорам с вымогателями должен помогать пострадавшим компаниям снизить сумму выкупа. Анджело Мартино поступал наоборот: тайно сообщал преступникам, сколько денег готовы заплатить его клиенты, и получал долю от переводов. Затем переговорщик вместе с двумя сообщниками сам начал атаковать организации с помощью программы-вымогателя BlackCat . Суд приговорил 41-летнего жителя Флориды к 70 месяцам тюрьмы.
Мартино работал в DigitalMint, которая помогает компаниям во время кибератак и ведёт переговоры с вымогателями. Его задачей было добиться приемлемых условий для клиента и по возможности уменьшить сумму платежа. Для работы специалист получал подробности атаки, размер первоначального требования, сведения о страховом покрытии и внутреннюю переговорную стратегию пострадавшей организации.
Конфиденциальная информация давала Мартино полное представление о возможностях клиента. Переговорщик знал максимальную сумму, покрываемую страховкой, понимал, насколько срочно компании нужно восстановить системы, и видел предел, выше которого руководство не собиралось поднимать предложение. Вместо защиты интересов клиента Мартино передавал данные участникам BlackCat, также известной как ALPHV.
С апреля 2023 года мужчина общался с представителями группировки через мессенджер Tox и закрытую вкладку в панели BlackCat. Отдельный канал был доступен только Мартино, переговорщикам вымогательской группы и её партнёрам, непосредственно проводившим атаки. Работодатель и пострадавшие компании не видели переписку.
Мартино раскрывал преступникам лимиты страховых полисов и внутренние позиции клиентов. Получив сведения, вымогатели могли требовать больше денег и жёстче вести торг. Когда преступник заранее знает верхнюю границу возможной выплаты, у него пропадает мотивация соглашаться на меньшую сумму.
За передачу данных Мартино получал часть выкупа в криптовалюте. По материалам дела, пять клиентов DigitalMint заплатили участникам вымогательской схемы более 75 млн долларов. Отдельные выплаты составляли от 213 тыс. до 26,8 млн долларов. Следствие допускает, что тайные сведения помогли преступникам увеличить требования на миллионы долларов.
Среди пострадавших находились гостиничная компания, некоммерческая организация, финансовая компания, ретейлер и медицинская организация. Кибератаки привели не только к выплатам. Сбои мешали компаниям обслуживать клиентов, а особенно тяжёлыми последствия оказались для организаций из финансового и медицинского секторов.
Преступная схема принесла Мартино несколько миллионов долларов в криптовалюте. ФБР изъяло часть цифровых активов, но значительную сумму мужчина успел потратить. На полученные деньги переговорщик приобрёл два дома во Флориде, лодку и несколько автомобилей.
Через месяц после начала тайного сотрудничества с BlackCat Мартино перешёл от передачи сведений к самостоятельным атакам. В мае 2023 года мужчина получил партнёрский аккаунт в системе группировки. Подобный доступ позволял использовать программу-вымогатель, переговорную панель и инфраструктуру BlackCat для давления на жертв.
Мартино поделился учётной записью с двумя сообщниками. К схеме присоединились другой переговорщик DigitalMint Кевин Мартин и сотрудник компании Sygnia Райан Голдберг, занимавшийся реагированием на компьютерные инциденты. Все трое обладали опытом в кибербезопасности и хорошо понимали, как компании действуют после заражения.
Партнёрская модель BlackCat позволяла сторонним преступникам проводить атаки с помощью готовой инфраструктуры. Администраторы поддерживали вредоносную программу, сайты для публикации украденных данных, чаты с жертвами и систему приёма платежей. Партнёры искали цели, проникали в сети, похищали информацию и запускали шифрование. Обычно администраторы BlackCat забирали 20% выкупа.
Мартино, Мартин и Голдберг атаковали ещё пять организаций. Четыре компании отказались платить, но понесли расходы из-за остановки работы, восстановления систем и других последствий заражения. Производитель медицинского оборудования согласился перечислить 1,2 млн долларов. Полученные деньги участники схемы разделили между собой и администраторами BlackCat.
BlackCat шифровала файлы в корпоративных сетях и похищала данные перед блокировкой систем. После атаки преступники требовали деньги за расшифровку и обещание не публиковать украденную информацию. Подобная двойная схема давления заставляла платить даже компании, у которых имелись резервные копии.
Группировка атаковала сотни организаций. Одним из наиболее тяжёлых инцидентов стало заражение платёжной сети Change Healthcare в феврале 2024 года. Сбой нарушил обработку платежей и страховых требований в американской системе здравоохранения, из-за чего медицинские учреждения столкнулись с задержками при расчётах.
ФБР начало операцию против инфраструктуры BlackCat в 2023 году. Специалисты получили доступ к системам группировки, разработали средство расшифровки и помогли пострадавшим восстановить данные. Правоохранительные органы также захватили несколько сайтов вымогателей. Американские власти по-прежнему предлагают до 10 млн долларов за сведения об администраторах и партнёрах BlackCat.
Обвинения против Кевина Мартина и Райана Голдберга предъявили раньше, чем власти назвали третьего участника схемы. В апреле 2026 года суд приговорил каждого к четырём годам лишения свободы. Мартино признал вину и помог следствию собрать доказательства против сообщников.
Защита просила назначить Мартино два года тюрьмы, ссылаясь на сотрудничество с властями. Обвинение настаивало на более строгом наказании. С учётом обстоятельств дела и ограниченной криминальной истории мужчины рекомендации предусматривали от 70 до 87 месяцев заключения. Суд назначил минимальный срок из указанного диапазона.
Мартино признали виновным в сговоре с целью вымогательства, затрагивающего торговлю между штатами. Максимальное наказание по обвинению могло составить 20 лет тюрьмы. Помимо 70 месяцев заключения, мужчине придётся передать государству имущество, приобретённое на преступные доходы.
После освобождения Мартино должен будет отдавать 10% зарплаты на возмещение ущерба потерпевшим. Прокуратура отдельно подготовит перечень имущества, подлежащего конфискации.
DigitalMint заявила, что руководство не знало о преступлениях сотрудников. После получения информации от Министерства юстиции компания уволила причастных работников и начала сотрудничать со следствием. По утверждению DigitalMint, Мартино обходил внутренние меры контроля и использовал скрытые каналы связи, недоступные работодателю.
Sygnia также уволила Голдберга после получения информации о расследовании. Компания не числилась среди подозреваемых и передавала ФБР необходимые сведения.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden">
Специалист по переговорам с вымогателями должен помогать пострадавшим компаниям снизить сумму выкупа. Анджело Мартино поступал наоборот: тайно сообщал преступникам, сколько денег готовы заплатить его клиенты, и получал долю от переводов. Затем переговорщик вместе с двумя сообщниками сам начал атаковать организации с помощью программы-вымогателя BlackCat . Суд приговорил 41-летнего жителя Флориды к 70 месяцам тюрьмы.
Мартино работал в DigitalMint, которая помогает компаниям во время кибератак и ведёт переговоры с вымогателями. Его задачей было добиться приемлемых условий для клиента и по возможности уменьшить сумму платежа. Для работы специалист получал подробности атаки, размер первоначального требования, сведения о страховом покрытии и внутреннюю переговорную стратегию пострадавшей организации.
Конфиденциальная информация давала Мартино полное представление о возможностях клиента. Переговорщик знал максимальную сумму, покрываемую страховкой, понимал, насколько срочно компании нужно восстановить системы, и видел предел, выше которого руководство не собиралось поднимать предложение. Вместо защиты интересов клиента Мартино передавал данные участникам BlackCat, также известной как ALPHV.
С апреля 2023 года мужчина общался с представителями группировки через мессенджер Tox и закрытую вкладку в панели BlackCat. Отдельный канал был доступен только Мартино, переговорщикам вымогательской группы и её партнёрам, непосредственно проводившим атаки. Работодатель и пострадавшие компании не видели переписку.
Мартино раскрывал преступникам лимиты страховых полисов и внутренние позиции клиентов. Получив сведения, вымогатели могли требовать больше денег и жёстче вести торг. Когда преступник заранее знает верхнюю границу возможной выплаты, у него пропадает мотивация соглашаться на меньшую сумму.
За передачу данных Мартино получал часть выкупа в криптовалюте. По материалам дела, пять клиентов DigitalMint заплатили участникам вымогательской схемы более 75 млн долларов. Отдельные выплаты составляли от 213 тыс. до 26,8 млн долларов. Следствие допускает, что тайные сведения помогли преступникам увеличить требования на миллионы долларов.
Среди пострадавших находились гостиничная компания, некоммерческая организация, финансовая компания, ретейлер и медицинская организация. Кибератаки привели не только к выплатам. Сбои мешали компаниям обслуживать клиентов, а особенно тяжёлыми последствия оказались для организаций из финансового и медицинского секторов.
Преступная схема принесла Мартино несколько миллионов долларов в криптовалюте. ФБР изъяло часть цифровых активов, но значительную сумму мужчина успел потратить. На полученные деньги переговорщик приобрёл два дома во Флориде, лодку и несколько автомобилей.
Через месяц после начала тайного сотрудничества с BlackCat Мартино перешёл от передачи сведений к самостоятельным атакам. В мае 2023 года мужчина получил партнёрский аккаунт в системе группировки. Подобный доступ позволял использовать программу-вымогатель, переговорную панель и инфраструктуру BlackCat для давления на жертв.
Мартино поделился учётной записью с двумя сообщниками. К схеме присоединились другой переговорщик DigitalMint Кевин Мартин и сотрудник компании Sygnia Райан Голдберг, занимавшийся реагированием на компьютерные инциденты. Все трое обладали опытом в кибербезопасности и хорошо понимали, как компании действуют после заражения.
Партнёрская модель BlackCat позволяла сторонним преступникам проводить атаки с помощью готовой инфраструктуры. Администраторы поддерживали вредоносную программу, сайты для публикации украденных данных, чаты с жертвами и систему приёма платежей. Партнёры искали цели, проникали в сети, похищали информацию и запускали шифрование. Обычно администраторы BlackCat забирали 20% выкупа.
Мартино, Мартин и Голдберг атаковали ещё пять организаций. Четыре компании отказались платить, но понесли расходы из-за остановки работы, восстановления систем и других последствий заражения. Производитель медицинского оборудования согласился перечислить 1,2 млн долларов. Полученные деньги участники схемы разделили между собой и администраторами BlackCat.
BlackCat шифровала файлы в корпоративных сетях и похищала данные перед блокировкой систем. После атаки преступники требовали деньги за расшифровку и обещание не публиковать украденную информацию. Подобная двойная схема давления заставляла платить даже компании, у которых имелись резервные копии.
Группировка атаковала сотни организаций. Одним из наиболее тяжёлых инцидентов стало заражение платёжной сети Change Healthcare в феврале 2024 года. Сбой нарушил обработку платежей и страховых требований в американской системе здравоохранения, из-за чего медицинские учреждения столкнулись с задержками при расчётах.
ФБР начало операцию против инфраструктуры BlackCat в 2023 году. Специалисты получили доступ к системам группировки, разработали средство расшифровки и помогли пострадавшим восстановить данные. Правоохранительные органы также захватили несколько сайтов вымогателей. Американские власти по-прежнему предлагают до 10 млн долларов за сведения об администраторах и партнёрах BlackCat.
Обвинения против Кевина Мартина и Райана Голдберга предъявили раньше, чем власти назвали третьего участника схемы. В апреле 2026 года суд приговорил каждого к четырём годам лишения свободы. Мартино признал вину и помог следствию собрать доказательства против сообщников.
Защита просила назначить Мартино два года тюрьмы, ссылаясь на сотрудничество с властями. Обвинение настаивало на более строгом наказании. С учётом обстоятельств дела и ограниченной криминальной истории мужчины рекомендации предусматривали от 70 до 87 месяцев заключения. Суд назначил минимальный срок из указанного диапазона.
Мартино признали виновным в сговоре с целью вымогательства, затрагивающего торговлю между штатами. Максимальное наказание по обвинению могло составить 20 лет тюрьмы. Помимо 70 месяцев заключения, мужчине придётся передать государству имущество, приобретённое на преступные доходы.
После освобождения Мартино должен будет отдавать 10% зарплаты на возмещение ущерба потерпевшим. Прокуратура отдельно подготовит перечень имущества, подлежащего конфискации.
DigitalMint заявила, что руководство не знало о преступлениях сотрудников. После получения информации от Министерства юстиции компания уволила причастных работников и начала сотрудничать со следствием. По утверждению DigitalMint, Мартино обходил внутренние меры контроля и использовал скрытые каналы связи, недоступные работодателю.
Sygnia также уволила Голдберга после получения информации о расследовании. Компания не числилась среди подозреваемых и передавала ФБР необходимые сведения.
- Источник новости
- www.securitylab.ru
