Um caso chocante veio à tona no sistema de justiça norte-americano: um negociador de resgate digital foi condenado a 70 meses de prisão por actuar em conluio com os próprios criminosos que deveria ajudar a enfrentar. Angelo Martino, que actuava em nome de vítimas de ransomware, revelou-se como um traidor que vendia informações confidenciais aos atacantes.
As autoridades revelaram que Martino conseguiu enganar vítimas em mais de 75 milhões de dólares através do esquema fraudulento. O negociador trabalhava para a empresa DigitalMint, que prestava serviços de consultoria às vítimas de ataques digitais. A empresa cooperou plenamente com as investigações e afirmou desconhecer completamente as actividades ilícitas do seu funcionário.
O esquema começou em Abril de 2023, quando Martino estabeleceu uma aliança com o grupo de ransomware conhecido como BlackCat, também designado por ALPHV. Este grupo criminoso foi responsável por diversos ataques cibernéticos em 2023, incluindo um que provocou uma falha massiva nos sistemas da MGM Resorts. O grupo pagava a Martino informações confidenciais sobre as estratégias de negociação e a posição das vítimas, permitindo assim que os atacantes exigissem valores de resgate mais elevados.
As vítimas deste esquema includram quatro empresas e uma organização sem fins lucrativos. Os valores pagos como resgate variaram entre 213 mil dólares e 26,8 milhões de dólares, num total superior a 75 milhões de dólares. Uma empresa de dispositivos médicos foi uma das afectadas, tendo pago 1,2 milhão de dólares aos criminosos.
As autoridades apreenderam activos no valor de 10 milhões de dólares obtidos por Martino através do esquema. Além da pena de prisão, o condenado terá de entregar 10 por cento de qualquer salário que receba após a sua libertação como compensação para as vítimas. Dois co-conspiradores já tinham sido anteriormente condenados a 48 meses de prisão cada.
O FBI desenvolveu uma ferramenta de descriptografia que permitiu a mais de 500 vítimas evitar pagamentos num total superior a 68 milhões de dólares. O Departamento de Justiça continua a tentar localizar os administradores e afiliados do grupo BlackCat, oferecendo uma recompensa até 10 milhões de dólares por informações que levem à sua identificação.
