براساس گزارشی از هلپ نت سکیوریتی، دادگاهی در آمریکا یک مذاکره‌کننده سابق باج‌افزار را به دلیل افشای اطلاعات محرمانه مشتریان به گروه باج‌افزاری BlackCat (ALPHV) و مشارکت در اجرای حملات سایبری، به ۷۰ ماه زندان محکوم کرد. به گفته مقام‌های قضایی، این فرد از جایگاه حرفه‌ای خود سوءاستفاده کرده و اطلاعات حساس قربانیان را در اختیار مجرمان سایبری قرار داده بود تا آن‌ها بتوانند مبالغ بیشتری از قربانیان اخاذی کنند.

سواستفاده از اعتماد قربانیان برای افزایش مبلغ باج

براساس اعلام وزارت دادگستری آمریکا، آنجلو مارتینو، ۴۱ ساله، که به‌عنوان مذاکره‌کننده باج‌افزار در شرکت پاسخ‌گویی به رخدادهای سایبری DigitalMint فعالیت می‌کرد، از آوریل ۲۰۲۳ همکاری پنهانی خود را با اعضای گروه باج‌افزاری BlackCat آغاز کرد.

تحقیقات نشان می‌دهد او در جریان مذاکرات با قربانیان، اطلاعات محرمانه‌ای از جمله موضع مذاکره سازمان‌ها، سقف پوشش بیمه سایبری و ارزیابی‌های داخلی درباره توان پرداخت باج را در اختیار مهاجمان قرار می‌داد. این اطلاعات به اعضای BlackCat کمک می‌کرد تا برای دست‌کم پنج سازمان قربانی، درخواست‌های مالی دقیق‌تر و سنگین‌تری مطرح کنند.

دادستان پرونده اعلام کرد فردی که وظیفه داشت در بحرانی‌ترین شرایط از قربانیان حمایت کند، اعتماد آن‌ها را نقض کرد و با انتقال اطلاعات محرمانه، به مجرمان سایبری برای افزایش فشار مالی بر سازمان‌ها کمک کرد.

سه متخصص امنیت سایبری در یک شبکه مجرمانه

در این پرونده، دو نفر دیگر نیز با مارتینو همکاری داشتند. کوین مارتین، که او نیز در DigitalMint به‌عنوان مذاکره‌کننده باج‌افزار فعالیت می‌کرد، و رایان گلدبرگ، مدیر پاسخ‌گویی به رخدادها در شرکت امنیت سایبری Sygnia Cybersecurity Services، از دیگر متهمان این پرونده بودند.

مقام‌های قضایی می‌گویند هر سه نفر با استفاده از دانش تخصصی و دسترسی‌های شغلی خود، زمینه را برای فعالیت گروه باج‌افزاری فراهم کرده بودند.

تقسیم میلیون‌ها دلار باج و پول‌شویی با رمزارز

اسناد دادگاه نشان می‌دهد در یکی از حملات، پس از پرداخت باج از سوی یک قربانی، حدود ۱.۲ میلیون دلار بیت‌کوین میان اعضای این شبکه توزیع شد.

به گفته وزارت دادگستری آمریکا، متهمان سپس این دارایی‌ها را از طریق مجموعه‌ای از تراکنش‌های رمزارزی پول‌شویی کردند تا منشأ واقعی وجوه پنهان بماند.

در ادامه تحقیقات، مأموران فدرال بیش از ۱۰ میلیون دلار دارایی مرتبط با مارتینو را توقیف کردند. این اموال شامل رمزارز، خودروهای لوکس، یک قایق ماهیگیری و یک کامیون فروش غذا بود. همچنین قرار است در جلسه‌ای جداگانه، میزان خسارتی که او باید به قربانیان پرداخت کند، تعیین شود.

احکام قضایی برای اعضای پرونده

مارتینو در ماه آوریل با اتهام تبانی برای اخاذی و اخلال در تجارت بین‌ایالتی از طریق حملات باج‌افزاری، به جرم خود اعتراف کرد و اکنون به ۷۰ ماه زندان محکوم شده است.

دو همدست او، کوین مارتین و رایان گلدبرگ، نیز پیش‌تر هر کدام به ۴۸ ماه حبس محکوم شده بودند.

ادامه فشار بر گروه BlackCat

گروه باج‌افزاری BlackCat (ALPHV) یکی از شناخته‌شده‌ترین باندهای باج‌افزاری سال‌های اخیر به شمار می‌رود که ده‌ها حمله علیه سازمان‌ها و شرکت‌های مختلف در سراسر جهان انجام داده است.

نهادهای اجرای قانون آمریکا در اواخر سال ۲۰۲۳ با تصرف زیرساخت‌های این گروه، از جمله وب‌سایت انتشار اطلاعات سرقت‌شده، ضربه قابل‌توجهی به فعالیت‌های BlackCat وارد کردند. با این حال، کارشناسان هشدار می‌دهند که اعضای این گروه همچنان از طریق شبکه‌های مجرمانه دیگر به فعالیت خود ادامه می‌دهند یا به باندهای باج‌افزاری جدید می‌پیوندند.