Двоє колишніх співробітників компаній у сфері кібербезпеки — один із яких був переговорником з питань викупу — визнали свою провину у здійсненні серії атак програм-вимагачів у 2023 році. Міністерство юстиції США оголосило про визнання провини цих осіб у вівторок, зазначивши, що 40-річний Райан Голдберг та 36-річний Кевін Мартін витягнули 1,2 мільйона доларів у біткоїнах з медичної компанії та намагалися атакувати кілька інших.
Голдберг, Мартін та не названий спільник були звинувачені в цих атаках у жовтні, які включали використання програм-вимагачів ALPHV / BlackCat для шифрування та викрадення даних жертв. Як повідомляє видання Chicago Sun-Times, Мартін і третій спільник працювали як переговорники з викупу в компанії Digital Mint, яка займається кіберзлочинністю та реагуванням на інциденти, тоді як Голдберг був менеджером з реагування на інциденти в Sygnia Cybersecurity Services.
ALPHV / BlackCat — це група хакерів, яка застосовує модель ransomware-as-a-service, де розробники, які підтримують шкідливе ПЗ, часто отримують частку від вкрадених коштів, які використовують кіберзлочинці для атаки на жертви. У 2023 році ФБР розробило інструмент для декодування, призначений для відновлення даних жертв ALPHV / BlackCat, яка пов’язана з гучними атаками на такі компанії, як Bandai Namco, MGM Resorts, Reddit та UnitedHealth Group.
Звинувачення від Міністерства юстиції стверджує, що Голдберг, Мартін та спільник застосували програмне забезпечення для вимагання з метою витягнення мільйонів доларів з жертв по всій території США, включаючи фармацевтичну компанію, медичний офіс, інженерну компанію та виробника дронів.
“Ці обвинувачені використали свої знання та досвід у сфері кібербезпеки для вчинення атак програм-вимагачів — тих злочинів, проти яких вони мали б боротися,” — зазначає помічник генерального прокурора А. Тайсен Дува з кримінального підрозділу Міністерства юстиції у своїй заяві. “Міністерство юстиції готове застосовувати всі доступні інструменти для ідентифікації та арешту правопорушників атак програм-вимагачів скрізь, де ми маємо юрисдикцію.”
Голдберг і Мартін визнали себе винними в одному пункті “теорії змови з метою перешкоджання, затримки або впливу на торгівлю чи переміщення будь-якої статті або товару в торгівлі шляхом викупу.” Їхнє покарання заплановано на 12 березня 2026 року, де їм загрожує до 20 років позбавлення волі.