Dos ex profesionales de la ciberseguridad que trabajaron como ciberdelincuentes y cometieron una serie de ataques de ransomware en 2023, fueron cada uno condenado a cuatro años de prisióndijo el Departamento de Justicia el jueves.

Ryan Clifford Goldberg y Kevin Tyler Martin se declararon previamente culpables de uno de los tres cargos presentados contra ellos en diciembre y enfrentaban hasta 20 años tras las rejas.

Goldberg, que era gerente de respuesta a incidentes en Sygnia, y Martin, negociador de ransomware en DigitalMint en ese momento, colaboraron con Angelo John Martino III para atacar las computadoras y redes de las víctimas y utilizar el ransomware ALPHV, también conocido como BlackCat, para extorsionar pagos.

“Estos acusados ​​explotaron conocimientos especializados en ciberseguridad no para proteger a las víctimas, sino para extorsionarlas”, dijo en un comunicado Jason A. Reding Quiñones, fiscal federal para el Distrito Sur de Florida. «Usaron ransomware para bloquear sistemas críticos, robar datos confidenciales y presionar a las empresas estadounidenses para que pagaran para recuperar el acceso a su propia información».

Las víctimas afectadas por los ataques en los que participaron Goldberg y Martin durante un período de seis meses en 2023 incluyeron una empresa médica con sede en Florida, una empresa farmacéutica con sede en Maryland, un consultorio médico de California, una empresa de ingeniería con sede en California y un fabricante de drones en Virginia.

«Dañaron a importantes empresas que prestaban servicios médicos y de ingeniería. Jugaron duro con ellos, llegando incluso a provocar la filtración de datos de pacientes de una víctima en el consultorio médico», dijo en un comunicado A. Tysen Duva, fiscal general adjunto de la división penal del Departamento de Justicia.

«Se suponía que eran especialistas en ciberseguridad que hacían el bien y ayudaban a empresas y personas. En cambio, utilizaron sus habilidades cibernéticas de alto nivel para alimentar su codicia. Los atacantes de ransomware como este deberían ser castigados y eliminados de la sociedad para cumplir sus sentencias legales para que no puedan dañar a otros», añadió Duva.

Goldberg y Martin recibieron sentencias idénticas por sus crímenes, a pesar de diferencias significativas en torno a sus arrestos iniciales. Martin fue arrestado sin incidentes en octubre y puesto en libertad bajo fianza ese mismo mes.

Goldberg huyó del país en junio, 10 días después de ser entrevistado por el FBI. Fue arrestado el 22 de septiembre y se le ordenó permanecer bajo custodia en espera de juicio debido al riesgo de fuga.

Goldberg y su esposa abordaron un vuelo de ida a París desde Atlanta el 27 de junio y permanecieron en Europa hasta el 21 de septiembre. Cuando Goldberg voló directamente de Amsterdam a la Ciudad de México, fue arrestado al aterrizar y deportado a los Estados Unidos.

«Cuando Goldberg intentó huir al extranjero y escapar del procesamiento, el FBI lo rastreó a través de 10 países, lo que demuestra hasta dónde llegaremos para responsabilizar a los ciberdelincuentes y proteger a las víctimas», dijo en un comunicado Brett Leatherman, subdirector de la División Cibernética del FBI.

Los casos contra Golberg, Martin y su co-conspirador Martino muestran un ejemplo extremo, aunque raro, del punto más oscuro de la negociación del ransomware como práctica. Los peligros de la negociación de ransomware son excesivos y estas negociaciones de canal secundario, que en gran medida no se analizan, pueden salir mal por varias razones.

Goldberg, de 40 años, y Martin, de 36, extorsionaron a Martino para que pagara un rescate de 1,3 millones de dólares a la empresa médica en mayo de 2023, pero no recibieron pagos de rescate de sus otras víctimas.

El plan de ransomware de Martino fue mucho más allá y causó un daño significativamente mayor, ayudando a sus cómplices a extorsionar un total de 75,3 millones de dólares en pagos de rescate. Cinco de las víctimas de Martino contrataron a DigitalMint, que asignó al hombre de 41 años para llevar a cabo negociaciones sobre ransomware en nombre de sus clientes, una posición poco común que aprovechó para jugar en ambos lados.

Se declaró culpable a principios de este mes de compartir información confidencial sobre las posiciones de negociación interna de las organizaciones víctimas y los límites de las pólizas de seguro que obtuvo de su trabajo como negociador de ransomware para obtener el pago máximo de rescate para él y otros afiliados de BlackCat.

Las cinco víctimas con sede en EE. UU. que contrataron a DigitalMint y, sin saberlo, recurrieron a Martino para supuestamente llevar a cabo negociaciones de ransomware con él y sus co-conspiradores incluyen una organización sin fines de lucro y empresas de las industrias hotelera, de servicios financieros, minorista y médica. Las cinco víctimas pagaron un rescate.

Martino se entregó en marzo a los alguaciles estadounidenses en Miami y fue liberado con una fianza de 500.000 dólares. Se enfrenta a hasta 20 años de prisión federal y su sentencia está prevista para el 9 de julio.

Sygnia y DigitalMint no están acusadas de ningún conocimiento o participación en los delitos, y ambas dijeron anteriormente que despidieron a sus ex empleados una vez que las autoridades federales alertaron a las empresas sobre sus presuntos delitos.

ALPHV/BlackCat era un notorio grupo de ransomware y extorsión vinculado a una serie de ataques a proveedores de infraestructura crítica. La variante de ransomware apareció por primera vez a finales de 2021 y luego se utilizó en decenas de ataques a organizaciones del sector de la salud.

El grupo detrás de la cepa de ransomware también se atribuyó la responsabilidad del ataque de febrero de 2024 a la filial de UnitedHealth Group, Change Healthcare, que pagó un rescate de 22 millones de dólares y se convirtió en la mayor filtración de datos de atención médica registrada, comprometiendo los datos de alrededor de 190 millones de personas.