Negociador de ransomware recibe 70 meses de prisión por ayudar en ataques de BlackCat – CYBERDEFENSA.MX

Un exnegociador de ransomware de 41 años ha sido sentenciado a casi seis años (es decir, 70 meses) de prisión en los EE. UU. por su papel en conspirar con los ahora desaparecidos operadores de ransomware BlackCat para extorsionar a múltiples víctimas y trabajar con otros dos profesionales de la ciberseguridad para atacar a víctimas adicionales en 2023.

En un memorando de sentencia, los fiscales federales describieron a Martino como un «agente doble que trabaja para maximizar el daño a sus clientes y la ganancia financiera para los ciberdelincuentes que le pagaron una parte del rescate».

Angelo Martino, de 41 años, de Land O’Lakes, Florida, se declaró culpable de un cargo que lo acusaba de conspirar para interferir con el comercio interestatal mediante extorsión en abril. El acusado trabajó como negociador en nombre de cinco víctimas diferentes de ransomware, mientras proporcionaba a los atacantes de BlackCat información confidencial sobre su posición y estrategia de negociación sin su conocimiento o permiso.

Ciberseguridad

Esta información incluía detalles sobre los límites de la póliza de seguro de las víctimas y las posiciones de negociación interna, lo que permitió a los operadores maximizar los montos del rescate que debían pagar.

«Las víctimas de Angelo Martino compartieron relatos desgarradores de cómo sus negocios casi fueron destruidos, mientras que las personas que contrataron para ayudarlos los traicionaron con bandas de ransomware», dijo el Fiscal General Adjunto A. Tysen Duva de la División Penal del Departamento de Justicia de Estados Unidos.

Además, Martino también fue acusado de en connivencia con Ryan Goldberg, de 41 años, de Georgia, y Kevin Martin, de 36 años, de Texas, para implementar con éxito el ransomware BlackCat entre abril de 2023 y noviembre de 2023 contra múltiples víctimas ubicadas en todo Estados Unidos. Martino y Martin trabajaban en DigitalMint, mientras que Goldberg trabajaba como gerente de respuesta a incidentes para la empresa de ciberseguridad Sygnia.

Tanto Goldberg como Martin fueron sentenciados a cuatro años de prisión cada uno en mayo de 2026 por llevar a cabo los ataques después de declararse culpables de sus crímenes en diciembre pasado.

«Fue contratado para ayudar a las víctimas en un momento de crisis», dijo el fiscal federal Jason A. Reding Quiñones para el Distrito Sur de Florida.

«En cambio, Martino los traicionó, entregó sus posiciones de negociación confidencial a los delincuentes de ransomware y ayudó a exprimirlos para obtener más dinero. Este caso envía un mensaje claro: perseguiremos a los piratas informáticos que implementan ransomware, a los iniciados que los habilitan y al dinero que roban a las víctimas estadounidenses».

Ciberseguridad

El Departamento de Justicia dijo que las fuerzas del orden han confiscado 10 millones de dólares en activos de Martino hasta la fecha, incluida moneda digital, vehículos, un camión de comida y un barco de pesca de lujo que compró con las ganancias ilícitas. Se espera que Martino comparezca ante el tribunal el 17 de septiembre de 2026 para determinar el monto exacto de restitución que se ordenará en su contra.

«Angelo Martino vendió a las mismas víctimas para las que fue contratado para representar, entregando sus puestos de negociación confidenciales a actores de BlackCat para obtener rescates y enriquecerse», dijo el subdirector Brett Leatherman de la División Cibernética del FBI.

Dos profesionales de la ciberseguridad reciben sentencias de 4 años por ataques de ransomware BlackCat – CYBERDEFENSA.MX

El Departamento de Justicia de EE. UU. (DoJ) anunció el jueves la sentencia de dos profesionales de la ciberseguridad a cuatro años de prisión cada uno por su papel en facilitar los ataques de ransomware BlackCat en 2023.

Ryan Goldberg40 años, de Georgia, y Kevin MartínLos dos acusados, que se declararon culpables de sus delitos en diciembre de 2025, conspiraron con Angelo Martino, de 41 años, de Florida, para llevar a cabo los ataques.

«Los tres hombres acordaron pagar a los administradores de ALPHV BlackCat una participación del 20% de cualquier rescate recibido a cambio de acceso al ransomware y a la plataforma de extorsión de ALPHV/BlackCat», dijo el Departamento de Justicia. dicho.

«Los tres hombres trabajaban en la industria de la ciberseguridad, lo que significa que tenían habilidades y experiencia especiales en proteger los sistemas informáticos contra daños, incluido el tipo de daño que ellos mismos estaban cometiendo contra las víctimas en este caso».

Ciberseguridad

En un caso, se dice que los acusados ​​extorsionaron con éxito a una víctima por aproximadamente 1,2 millones de dólares en Bitcoin, dividiendo su participación del 80% en tres partes y posteriormente lavando los fondos para encubrir las huellas.

Aunque el esquema de ransomware como servicio (RaaS) BlackCat ya no existe, se estima que el grupo apuntó a las redes informáticas de más de 1.000 víctimas en todo el mundo.

El acontecimiento se produce una semana después de que Martino se declarara culpable del mismo delito y su sentencia está prevista para julio de 2026. Además, se dice que Martino abusó de su papel como negociador para obtener pagos más altos de las víctimas al compartir información confidencial sobre los límites de sus pólizas de seguro con los operadores de BlackCat.

Martino y Martin trabajaron para DigitalMint, mientras que Goldberg trabajó como gerente de respuesta a incidentes para la empresa de ciberseguridad Sygnia.

«Estos acusados ​​explotaron conocimientos especializados en ciberseguridad no para proteger a las víctimas, sino para extorsionarlas», dijo el fiscal federal Jason A. Reding Quiñones para el Distrito Sur de Florida. «Usaron ransomware para bloquear sistemas críticos, robar datos confidenciales y presionar a las empresas estadounidenses para que pagaran para recuperar el acceso a su propia información».

Negociador de ransomware se declara culpable de ayudar a los ataques de BlackCat en 2023 – CYBERDEFENSA.MX

Una tercera persona que trabajaba como negociador de ransomware se declaró culpable de realizar ataques de ransomware contra empresas estadounidenses en 2023.

Ángel Martínde 41 años, de Land O’Lakes, Florida, se asoció con los operadores del ransomware BlackCat a partir de abril de 2023 para ayudar a la banda de delitos electrónicos a extraer cantidades más altas como rescate.

«Trabajando como negociador en nombre de cinco víctimas diferentes de ransomware, Martino proporcionó a los atacantes de BlackCat información confidencial sobre la posición negociadora y la estrategia de los clientes de su empresa sin el conocimiento o permiso de los clientes o de su empleador», dijo el Departamento de Justicia de EE.UU. (DoJ) dicho en un anuncio del lunes.

La información, que incluía los límites de la póliza de seguro de las víctimas y las posiciones de negociación interna, maximizó los rescates que debían pagar. Martino recibió una compensación económica a cambio de proporcionar los detalles.

Martino, quien fue acusado el mes pasado, también admitió haber colaborado con otros dos respondedores de incidentes, Ryan Goldberg y Kevin Martin, para implementar con éxito el ransomware BlackCat contra múltiples víctimas en los EE. UU. entre abril de 2023 y noviembre de 2023. Martino y Martin trabajaron para DigitalMint, mientras que Goldberg era gerente de respuesta a incidentes para la empresa de ciberseguridad Sygnia.

Ciberseguridad

En un caso, los acusados ​​extorsionaron con éxito a una víctima por aproximadamente 1,2 millones de dólares en Bitcoin, y luego dividieron las ganancias ilícitas entre ellos y lavaron los fondos a través de diversos medios. En total, las autoridades confiscaron 10 millones de dólares en activos de Martino, incluida moneda digital, vehículos, un camión de comida y un barco de pesca de lujo.

Martino se ha declarado culpable de un cargo de conspiración para obstruir, retrasar o afectar el comercio o el movimiento de cualquier artículo o mercancía en el comercio mediante extorsión. Está previsto que sea sentenciado el 9 de julio de 2026 y enfrenta una pena máxima de 20 años de prisión.

Martin y Goldberg se declararon culpables del crimen en diciembre de 2025 y se espera que sean sentenciados a finales de este mes. Al igual que Martino, a ambos individuos se les podría imponer una pena de cárcel de hasta 20 años.

«Los clientes de Angelo Martino confiaron en él para responder a las amenazas de ransomware y ayudar a frustrarlas y remediarlas en nombre de las víctimas», dijo el Fiscal General Adjunto A. Tysen Duva de la División Penal del Departamento de Justicia. «En cambio, los traicionó y comenzó a lanzar él mismo ataques de ransomware ayudando a los ciberdelincuentes y dañando a las víctimas, a su propio empleador y a la propia industria de respuesta a incidentes cibernéticos».