Dos ex empleados de empresas de ciberseguridad, uno de los cuales era negociador de ransomware, se declararon culpables de sufrir a límite una serie de ataques de ransomware en 2023. El Sección de Honestidad anunció las declaraciones de culpabilidad el martes, diciendo que Ryan Goldberg, de 40 primaveras, y Kevin Martin, de 36, extorsionaron 1,2 millones de dólares en Bitcoin a una empresa de dispositivos médicos y apuntaron a varias otras.

Goldberg, Martin y un cómplice desconocido fueron acusados ​​de los ataques de octubreque implicaba el uso del ransomware ALPHV/BlackCat para acelerar y robar datos de sus víctimas. Como reportado por el Chicago Sun-TimesMartin y el tercer conspirador trabajaron como negociadores de ransomware en Digital Mint, una empresa de respuesta a incidentes y delitos cibernéticos, mientras que Goldberg era director de respuesta a incidentes en Sygnia Cybersecurity Services.

ALPHV / BlackCat es un liga de piratas informáticos que utiliza un maniquí de ransomware como servicio, en el que los desarrolladores que mantienen el malware a menudo se quedan con una parte de los fondos robados de los ciberdelincuentes que lo utilizan para atacar a las víctimas. En 2023, el FBI desarrolló una utensilio de descifrado diseñada para recuperar datos de las víctimas de ALPHV/BlackCat, que se ha relacionado con ataques de parada perfil a empresas como Bandai Namco, MGM Resorts, Reddit y UnitedHealth Group.

La denuncia del Sección de Honestidad afirma que Goldberg, Martin y el cómplice utilizaron el ransomware en un intento de perturbar millones de dólares a víctimas en todo Estados Unidos, incluida una empresa farmacéutica, un consultorio médico, una empresa de ingeniería y un fabricante de drones.

“Estos acusados ​​utilizaron su sofisticada formación y experiencia en ciberseguridad para cometer ataques de ransomware, el mismo tipo de delito que deberían suceder estado trabajando para detener”, dice en un comunicado el Fiscal Militar Adjunto A. Tysen Duva de la División Penal del Sección de Honestidad. “El Sección de Honestidad se compromete a utilizar todas las herramientas disponibles para identificar y arrestar a los autores de ataques de ransomware dondequiera que tengamos facultad”.

Goldberg y Martin se declararon culpables de un cargo de “conspiración para obstruir, retrasar o afectar el comercio o el movimiento de cualquier artículo o mercancía en el comercio mediante perturbación”. Su sentencia está prevista para el 12 de marzo de 2026, donde afrontarán hasta 20 primaveras de prisión.