Os promotores dos EUA acusaram dois funcionários desonestos de uma empresa de segurança cibernética especializada em negociar pagamentos de resgate a hackers em nome das vítimas de realizarem eles próprios ataques de ransomware.
No mês passado, o Departamento de Justiça foi indiciado Kevin Tyler Martin e outro funcionário não identificado, que trabalha como negociadores de ransomware para a Digital Mint, enfrentam três acusações de invasão e extorsão de computadores em conexão com uma série de tentativas de ataques de ransomware contra pelo menos cinco empresas sediadas nos EUA.
Os promotores também acusaram uma terceira pessoa, Ryan Clifford Goldberg, ex-gerente de resposta a incidentes da gigante de segurança cibernética Signia, como parte do esquema.
Os três são acusados de invadir empresas, roubar dados confidenciais e implantar ransomware desenvolvido pelo grupo ALPHV/BlackCat.
A gangue ALPHV/BlackCat opera sob um modelo de ransomware como serviço, no qual a gangue desenvolve malware de criptografia de arquivos que é usado para roubar ou embaralhar os dados das vítimas, e seus afiliados (como os três indivíduos indiciados) realizam o hacking e implantam o ransomware da gangue. A gangue então recebe uma parte dos lucros do pagamento do resgate.
De acordo com Declaração do FBI Numa ação movida em setembro, os funcionários fraudulentos receberam mais de US$ 1,2 milhão em resgate de uma vítima, um fabricante de dispositivos médicos na Flórida. Várias outras empresas também foram alvo, incluindo um fabricante de drones com sede na Virgínia e uma empresa farmacêutica com sede em Maryland.
Chicago Sun Times A acusação foi relatada pela primeira vez no domingo.
O CEO da Sygnia, Guy Segal, confirmou ao TechCrunch que Goldberg era funcionário da Sygnia e foi demitido depois que Sygnia soube de seu suposto envolvimento no ataque de ransomware. A empresa recusou mais comentários, citando a investigação em andamento do FBI.
Mark Grens, presidente da DigitalMint, disse ao TechCrunch que Martin era funcionário no momento do suposto hacking, mas estava “agindo completamente além do escopo de seu emprego”.
Glenn também reconheceu que a pessoa anônima pode ser um ex-funcionário. Grens disse que a Digital Mint também está cooperando com a investigação do governo.
