Política y regulación
Sentencian a prisión a negociador de ransomware de EE. UU. por conspiración de hackeo
Un tribunal de EE. UU. sentenció al negociador de ransomware Angelo Martino a más de cinco años de prisión por conspirar con hackers para extorsionar a empresas estadounidenses.
Angelo Martino fue sentenciado a más de cinco años de prisión por conspirar con hackers para desplegar ransomware durante su trabajo como negociador de ransomware para una empresa de ciberseguridad de Estados Unidos, según confirmó el jueves el Departamento de Justicia de EE. UU.
Martino es la tercera persona encarcelada por esta trama, tras la reclusión previa de los profesionales de ciberseguridad Kevin Martin y Ryan Goldberg. Los fiscales afirman que el trío trabajó en conjunto para desplegar el ransomware BlackCat contra empresas en Estados Unidos a lo largo de 2023. BlackCat es una operación de ransomware como servicio que permite a hackers independientes, conocidos como afiliados, rentar acceso a malware de cifrado de archivos a cambio de una parte de las ganancias. En un ataque, los profesionales de la ciberseguridad que operaban como delincuentes extorsionaron a una empresa por alrededor de USD 1.2 millones, lavando los fondos antes de dividirlos en tres partes.
El gobierno de Estados Unidos incautó más de USD 10 millones en criptomonedas y activos de Martino. Presuntamente, Martino compró estos activos, que incluyen un camión de comida y un bote de pesca de lujo, con dinero robado en los hackeos.
El caso destaca un escenario poco común en el que profesionales de la ciberseguridad trabajan con hackers maliciosos en lugar de contra ellos. BlackCat, la operación de ransomware como servicio que utilizó el trío, también estuvo detrás del hackeo de febrero de 2024 al gigante estadounidense de tecnología de la salud Change Healthcare, el cual robó datos médicos y de facturación altamente sensibles de más de 192 millones de personas en Estados Unidos.
Por qué importa
La investigación destaca un escenario poco común y altamente perjudicial en el que los mismos profesionales de ciberseguridad contratados para negociar con los extorsionadores trabajan en secreto en complicidad con ellos, lo que socava la confianza que las empresas depositan en los negociadores y las aseguradoras destinadas a limitar los daños de los ataques de ransomware.