Когда группировка, занимающаяся вымогательством выкупа, блокирует ваши серверы, нанятый вами внешний переговорщик должен знать о вас всё, чтобы суметь договориться о меньшей сумме выкупа. Вы рассказываете ему, что покрывает ваша киберстраховка и какую сумму готов выплатить совет директоров. Вы просто обязаны это сделать. Именно в этом и заключается весь смысл его найма.
Но что, если ваш доверенный переговорщик окажется мошенником?
41-летний Анджело Мартино, специалист по переговорам с вымогателями из чикагской компании DigitalMint, занимающейся реагированием на киберинциденты, в 2023 году в течение семи месяцев обрабатывал всю эту информацию. Однако вместо того, чтобы использовать её для минимизации ущерба клиентам своей компании, он передал её напрямую группировке BlackCat, вымогавшей у них деньги. В обмен на это он получил долю от преступных доходов.
3 июля он был приговорен к 70 месяцам лишения свободы в федеральной тюрьме за сговор с целью препятствования межштатной торговле путем вымогательства.
Вкладка «Личный чат»
Начиная с апреля 2023 года Мартино использовал промежуточный канал в чате — который был недоступен для его работодателя — для передачи конфиденциальных материалов клиентов переговорщикам из преступной группировки BlackCat/ALPHV, занимающейся вымогательством выкупа с помощью программ-вымогателей. Это позволило ему передавать ценную информацию о лимитах полисов киберстрахования клиентов и о ходе их внутренних обсуждений по поводу переговоров. Одним словом, он подсказывал злоумышленникам, чего им требовать.
Они запросили огромную сумму. Пять клиентов DigitalMint, переговоры которых вел Мартино, в период с апреля по сентябрь 2023 года выплатили выкупы в размере от 213 000 до 26,8 миллиона долларов, что в общей сложности составило более 75 миллионов долларов. Среди пострадавших были компания из сферы гостеприимства, некоммерческая организация, компания, предоставляющая финансовые услуги, розничная компания и медицинская компания. Все они наняли DigitalMint для оказания помощи.
В одном из случаев Мартино рассказал DigitalMint, что он отправлял злоумышленникам предложение о выкупе от имени клиента, при этом тайно сообщая группировке, занимающейся вымогательством, что клиент готов заплатить на 2 миллиона долларов больше. В результате его действий клиент в конечном итоге выплатил дополнительную сумму.
А потом стало ещё хуже
Очевидно, передачи разведывательной информации BlackCat оказалось недостаточно. В мае 2023 года Мартино сам зарегистрировался в качестве партнёра BlackCat и предоставил доступ к аккаунту своему коллеге по переговорам в DigitalMint Кевину Мартину, а также менеджеру по реагированию на инциденты компании Sygnia Райану Голдбергу. Все трое с предыдущего года сговаривались о проведении этой операции, ещё до того, как DigitalMint вообще приняла Мартина на работу.
Троица начала использовать BlackCat непосредственно против новых жертв. Среди их добычи оказались 1,2 миллиона долларов, похищенные у компании, производящей медицинское оборудование. В апреле 2026 года Мартин и Голдберг были приговорены к четырём годам тюремного заключения каждый. Кроме того, власти конфисковали у Мартино активы на сумму около 10 миллионов долларов, включая криптовалюту, автомобили, фургончик с едой и роскошную рыбацкую лодку. Он, мягко говоря, не оставался незамеченным.
BlackCat была особенно злонамеренной операцией с использованием программ-вымогателей. Она была направлена против медицинских учреждений и даже публиковала снимки диагностических исследований рака груди жертв. После того как в декабре 2023 года правоохранительные органы ликвидировали инфраструктуру этой преступной группировки, ФБР выпустило инструмент для дешифрования, чтобы помочь жертвам восстановить свои файлы.
Необходимо усовершенствовать процедуры проверки и мониторинга
Компания DigitalMint заявляет, что не знала об этой схеме и что Мартино намеренно скрывал свои действия от руководства компании. Вместе с Sygnia она уволила этих сотрудников после того, как Министерство юстиции сообщило им о совершенных преступлениях.
У нас нет оснований оспаривать заявления компаний о том, что они не были в курсе происходящего, и суд также не стал этого делать. Это, пожалуй, вызывает ещё большее беспокойство, поскольку означает, что какие бы процедуры проверки и контроля ни применялись в этих организациях, они не смогли выявить семимесячный преступный сговор, в котором участвовали три сотрудника из двух разных компаний.
Можно сказать, что Мартино отделался легко. Согласно федеральным рекомендациям по назначению наказаний, ему грозило от шести до 7,25 лет тюремного заключения, и прокуратура просила назначить наказание где-то посередине этого диапазона. В любом случае, большую часть оставшейся части десятилетия он проведёт за решёткой. Слушание по определению суммы возмещения ущерба назначено на 17 сентября.
От сообщения об угрозах до их устранения.
Риски кибербезопасности не должны выходить за рамки заголовка. Загрузите Malwarebytes сегодня, чтобы предотвратить угрозы на своих устройствах.
