Когда группировка, занимающаяся вымогательством выкупа, блокирует ваши серверы, нанятый вами внешний переговорщик должен знать о вас всё, чтобы суметь договориться о меньшей сумме выкупа. Вы рассказываете ему, что покрывает ваша киберстраховка и какую сумму готов выплатить совет директоров. Вы просто обязаны это сделать. Именно в этом и заключается весь смысл его найма.
Но что, если ваш доверенный переговорщик окажется мошенником?
41-летний Анджело Мартино, специалист по переговорам с вымогателями из чикагской компании DigitalMint, занимающейся реагированием на киберинциденты, в 2023 году в течение семи месяцев обрабатывал всю эту информацию. Однако вместо того, чтобы использовать её для минимизации ущерба клиентам своей компании, он передал её напрямую группировке BlackCat, вымогавшей у них деньги. В обмен на это он получил долю от преступных доходов.
3 июля он был приговорен к 70 месяцам лишения свободы в федеральной тюрьме за сговор с целью препятствования межштатной торговле путем вымогательства.
Вкладка «Личный чат»
Начиная с апреля 2023 года Мартино использовал промежуточный канал в чате — который был недоступен для его работодателя — для передачи конфиденциальных материалов клиентов переговорщикам из преступной группировки BlackCat/ALPHV, занимающейся вымогательством выкупа с помощью программ-вымогателей. Это позволило ему передавать ценную информацию о лимитах полисов киберстрахования клиентов и о ходе их внутренних обсуждений по поводу переговоров. Одним словом, он подсказывал злоумышленникам, чего им требовать.
Они запросили огромную сумму. Пять клиентов DigitalMint, переговоры которых вел Мартино, в период с апреля по сентябрь 2023 года выплатили выкупы в размере от 213 000 до 26,8 миллиона долларов, что в общей сложности составило более 75 миллионов долларов. Среди пострадавших были компания из сферы гостеприимства, некоммерческая организация, компания, предоставляющая финансовые услуги, розничная компания и медицинская компания. Все они наняли DigitalMint для оказания помощи.
В одном из случаев Мартино рассказал DigitalMint, что он отправлял злоумышленникам предложение о выкупе от имени клиента, при этом тайно сообщая группировке, занимающейся вымогательством, что клиент готов заплатить на 2 миллиона долларов больше. В результате его действий клиент в конечном итоге выплатил дополнительную сумму.
А потом стало ещё хуже
Очевидно, передачи разведывательной информации BlackCat оказалось недостаточно. В мае 2023 года Мартино сам зарегистрировался в качестве партнёра BlackCat и предоставил доступ к аккаунту своему коллеге по переговорам в DigitalMint Кевину Мартину, а также менеджеру по реагированию на инциденты компании Sygnia Райану Голдбергу. Все трое с предыдущего года сговаривались о проведении этой операции, ещё до того, как DigitalMint вообще приняла Мартина на работу.
Троица начала использовать BlackCat непосредственно против новых жертв. Среди их добычи оказались 1,2 миллиона долларов, похищенные у компании, производящей медицинское оборудование. В апреле 2026 года Мартин и Голдберг были приговорены к четырём годам тюремного заключения каждый. Кроме того, власти конфисковали у Мартино активы на сумму около 10 миллионов долларов, включая криптовалюту, автомобили, фургончик с едой и роскошную рыбацкую лодку. Он, мягко говоря, не оставался незамеченным.
BlackCat была особенно злонамеренной операцией с использованием программ-вымогателей. Она была направлена против медицинских учреждений и даже публиковала снимки диагностических исследований рака груди жертв. После того как в декабре 2023 года правоохранительные органы ликвидировали инфраструктуру этой преступной группировки, ФБР выпустило инструмент для дешифрования, чтобы помочь жертвам восстановить свои файлы.
Необходимо усовершенствовать процедуры проверки и мониторинга
Компания DigitalMint заявляет, что не знала об этой схеме и что Мартино намеренно скрывал свои действия от руководства компании. Вместе с Sygnia она уволила этих сотрудников после того, как Министерство юстиции сообщило им о совершенных преступлениях.
У нас нет оснований оспаривать заявления компаний о том, что они не были в курсе происходящего, и суд также не стал этого делать. Это, пожалуй, вызывает ещё большее беспокойство, поскольку означает, что какие бы процедуры проверки и контроля ни применялись в этих организациях, они не смогли выявить семимесячный преступный сговор, в котором участвовали три сотрудника из двух разных компаний.
Можно сказать, что Мартино отделался легко. Согласно федеральным рекомендациям по назначению наказаний, ему грозило от шести до 7,25 лет тюремного заключения, и прокуратура просила назначить наказание где-то посередине этого диапазона. В любом случае, большую часть оставшейся части десятилетия он проведёт за решёткой. Слушание по определению суммы возмещения ущерба назначено на 17 сентября.
Мы не просто сообщаем об угрозах - мы их устраняем
Риски кибербезопасности не должны выходить за рамки заголовка. Загрузите Malwarebytes сегодня, чтобы предотвратить угрозы на своих устройствах.
