Ο «διαπραγματευτής» ransomware που έκανε... επιθέσεις

"Εκκωφαντικό" κρότο στον τομέα της κυβερνοασφάλειας έχει προκαλέσει η δημοσίευση της υπόθεσης του Angelo Martino,του ανθρώπου που θεωρητικά βρισκόταν στην «πρώτη γραμμή άμυνας» των επιχειρήσεων απέναντι σε hackers, αλλά εν τέλει λειτουργούσε στην πραγματικότητα ως εσωτερικός συνεργός των επιτιθέμενων.

Σύμφωνα με όσα έχει ανακοινώσει το υπουργείο δικαιοσύνης ο πρώην επαγγελματίας διαπραγματευτής περιστατικών ransomware στις ΗΠΑ, παραδέχθηκε την ενοχή του για συνεργασία με την εγκληματική ομάδα BlackCat/ALPHV. Ο Martino, 41 ετών, από το Land O’ Lakes της Φλόριντα, εργαζόταν ως negotiator σε εταιρεία διαχείρισης κυβερνοεπιθέσεων. Ρόλος του ήταν να αναλαμβάνει επικοινωνία με ομάδες ransomware όταν επιχειρήσεις δεχόταν επίθεση, προσπαθώντας να μειώσει το ποσό των λύτρων ή να εξασφαλίσει αποκρυπτογράφηση αρχείων.
Ωστόσο, σύμφωνα με το αμερικανικό Υπουργείο Δικαιοσύνης, ο Martino εκμεταλλεύτηκε την πρόσβασή του σε εξαιρετικά ευαίσθητες πληροφορίες πελατών για να τις διαβιβάζει στους δράστες της BlackCat.
Οι εισαγγελείς αναφέρουν ότι ο Martino ενημέρωνε τους hackers για τα ασφαλιστικά όρια κάλυψης των θυμάτων, το μέγιστο ποσό που μπορούσαν να πληρώσουν, τις εσωτερικές στρατηγικές διαπραγμάτευσης και το πόσο επείγουσα ήταν η ανάγκη αποκατάστασης λειτουργίας.

Με αυτές τις πληροφορίες, η ομάδα BlackCat μπορούσε να αυξάνει στοχευμένα τα αιτήματα λύτρων και να πιέζει αποτελεσματικότερα τα θύματα.
Σύμφωνα με τις αμερικανικές αρχές, ο Martino συμμετείχε σε τουλάχιστον πέντε περιστατικά όπου παρουσιαζόταν ως σύμβουλος των θυμάτων ενώ ταυτόχρονα εργαζόταν υπέρ των εγκληματιών.
Η υπόθεση δεν περιορίζεται μόνο σε διαρροή πληροφοριών. Ο Martino ομολόγησε επίσης ότι συνεργάστηκε με τους Ryan Clifford Goldberg και Kevin Tyler Martin για την ανάπτυξη και εκτέλεση επιθέσεων BlackCat ransomware σε αμερικανικές εταιρείες. Δηλαδή, δεν ήταν απλώς ένας διεφθαρμένος μεσάζοντας, αλλά ενεργό μέλος του οικοσυστήματος ransomware.
Οι αρχές αναφέρουν ότι από τη δράση του διακινήθηκαν εκατομμύρια δολάρια σε Bitcoin. Από τον Martino κατασχέθηκαν περιουσιακά στοιχεία αξίας άνω των 10 εκατ. δολαρίων, μεταξύ αυτών κρυπτονομίσματα, οχήματα και ακίνητα. Σε μία υπόθεση, φέρεται να έλαβε πάνω από 1,2 εκατ. δολάρια σε Bitcoin από πληρωμή λύτρων.