Dois ex-funcionários de empresas de segurança cibernética – um dos quais era comerciante de ransomware – se confessaram culpados de realizar uma série de ataques de vendas em 2023. Departamento de Justiça foi anunciado aos réus que eles haviam alegado na terça-feira, alegando que Ryan Goldberg, de 40 anos, e Kevin Martin, de 36, extorquiram US$ 1,2 milhão em Bitcoin de uma empresa médica e várias outras.
Goldberg, Martin Eles teriam atacado em outubroque envolve o uso de ALPHV/BlackCat para criptografar o preço e roubar dados das vítimas. Como relatado por Horário de sol de ChicagoMartin e um terceiro conspirador trabalharam como prestadores de serviços na Digital Mint, uma empresa de crimes cibernéticos e resposta a incidentes, enquanto Goldberg era gerente de resposta a incidentes na Sygnia Cybersecurity Services.
ALPHV/BlackCat é um grupo de hackers que usa um modelo de resgate como serviço, com máquinas que se defendem contra malware, muitas vezes recebendo uma parte do dinheiro roubado dos cibercriminosos usado para atacar as vítimas. Em 2023, o FBI desenvolveu uma ferramenta de descriptografia para recuperar dados de vítimas de ALPHV/BlackCat, que estava ligada a ataques a empresas como Bandai Namco, MGM Resorts, Reddit e UnitedHealth Group.
A acusação do DOJ alega que Goldberg, Martin e um co-conspirador usaram suborno numa tentativa de extorquir milhões de dólares às vítimas nos EUA, incluindo uma empresa farmacêutica, um consultório médico, uma empresa de engenharia e um fabricante de drones.
“Esses réus usaram suas habilidades e experiência em segurança cibernética para cometer ataques de ransomware – o tipo de crime que estávamos trabalhando para impedir”, disse o procurador-geral adjunto A. Tysen Duva, da Divisão Criminal do DOJ, em um comunicado. “O Departamento de Justiça está empenhado em usar todas as ferramentas disponíveis para identificar e deter criminosos para resgate onde quer que tenhamos jurisdição.”
Goldberg e Martin foram acusados de conspiração, obstrução, atraso, comércio ou movimentação de qualquer artigo ou comércio por extorsão. A sentença está marcada para 12 de março de 2026, onde podem pegar até 20 anos de prisão.
