Angelo Martino, negociador de ransomware, fue sentenciado por filtrar datos de clientes y ayudar a extorsionar más de 75 millones de dólares.
Angelo Martino, un negociador de ransomware de 41 años, fue condenado a 70 meses de prisión tras admitir que colaboró con la banda de ransomware BlackCat, facilitando información confidencial de sus propios clientes para aumentar los pagos de rescate.
Por qué importa: Este caso revela cómo un intermediario de confianza puede ser un riesgo interno grave, manipulando negociaciones para beneficiar a los atacantes y perjudicar a las víctimas.
Lo esencial
Martino trabajaba para DigitalMint, empresa que ayuda a negociar pagos de ransomware.
Filtró datos sensibles de clientes a BlackCat, incrementando rescates por más de 75 millones de dólares.
Obtuvo acceso como afiliado a la plataforma de ransomware y colaboró con otros conspiradores.
Imagen de referencia: TechSpot.
Acceso privilegiado y traición interna
Martino tenía acceso a información detallada de las víctimas, incluyendo demandas de rescate, límites de pólizas de seguro y estrategias internas de negociación. Utilizó canales secretos dentro de la infraestructura de BlackCat para comunicarse directamente con los atacantes, sin que las víctimas lo supieran.
Estos canales incluían un panel intermediario y la plataforma de mensajería cifrada Tox, que permitían coordinar demandas más altas y asegurar mayores pagos para los hackers.
Impacto económico y sectores afectados
Entre abril y septiembre de 2023, cinco clientes afectados pagaron más de 75 millones de dólares a BlackCat, sumas que probablemente fueron mayores debido a la información privilegiada que Martino proporcionó. Las víctimas abarcan sectores como servicios financieros, salud, comercio minorista, hospitalidad y organizaciones sin fines de lucro.
Además del impacto económico, los ataques interrumpieron operaciones y afectaron la prestación de servicios en varias organizaciones.
Colaboración con otros conspiradores y uso de la plataforma BlackCat
En mayo de 2023, Martino obtuvo acceso como afiliado a la plataforma de ransomware BlackCat, un privilegio reservado para socios confiables que despliegan el malware. Compartió este acceso con dos cómplices, Kevin Martin y Ryan Goldberg.
Juntos, utilizaron la plataforma para lanzar ataques y extorsionar a víctimas, repartiendo las ganancias entre ellos y con los administradores de BlackCat, según documentos judiciales.
Preguntas frecuentes sobre Angelo Martino y BlackCat
¿Qué rol tenía Angelo Martino en la negociación de rescates?
Martino era un negociador contratado para ayudar a las víctimas a gestionar incidentes de ransomware, incluyendo la negociación de pagos con los atacantes.
¿Cómo afectó su colaboración a las víctimas?
Al filtrar información confidencial, Martino permitió que BlackCat aumentara las demandas de rescate, lo que resultó en pagos significativamente mayores y mayores daños operativos para las víctimas.
