{"id":1487,"date":"2026-07-10T01:18:30","date_gmt":"2026-07-10T01:18:30","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/10\/exnegociador-de-ransomware-digitalmint-que-engano-a-clientes-sentenciado-a-70-meses-de-carcel\/"},"modified":"2026-07-10T01:18:30","modified_gmt":"2026-07-10T01:18:30","slug":"exnegociador-de-ransomware-digitalmint-que-engano-a-clientes-sentenciado-a-70-meses-de-carcel","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/10\/exnegociador-de-ransomware-digitalmint-que-engano-a-clientes-sentenciado-a-70-meses-de-carcel\/","title":{"rendered":"Exnegociador de ransomware DigitalMint que enga\u00f1\u00f3 a clientes sentenciado a 70 meses de c\u00e1rcel"},"content":{"rendered":"
\n

Un ex negociador de ransomware para DigitalMint fue sentenciado a 70 meses de c\u00e1rcel<\/a> por enga\u00f1ar a los clientes de su empleador y conspirar con afiliados de ransomware para extorsionar un total de 75,3 millones de d\u00f3lares de cinco empresas estadounidenses a las que se le hab\u00eda confiado ayuda durante sus momentos de crisis extrema, dijo el jueves el Departamento de Justicia. <\/p>\n

Angelo John Martino III comparti\u00f3 informaci\u00f3n confidencial que obtuvo de su trabajo como negociador de ransomware, incluidas las posiciones de negociaci\u00f3n de las organizaciones v\u00edctimas y los l\u00edmites de las p\u00f3lizas de seguro, para obtener el pago m\u00e1ximo para \u00e9l y otros afiliados de BlackCat con los que coludi\u00f3 en canales secundarios.<\/p>\n

Cinco de las v\u00edctimas de Martino contrataron a DigitalMint, que asign\u00f3 al hombre de 41 a\u00f1os para llevar a cabo negociaciones de ransomware en nombre de sus clientes, una posici\u00f3n poco com\u00fan que aprovech\u00f3 para jugar en ambos lados, llevando a cabo efectivamente negociaciones de ransomware con \u00e9l y sus c\u00f3mplices.<\/p>\n

Las cinco v\u00edctimas, todas las cuales pagaron un rescate entre abril de 2023 y septiembre de 2023, incluyen una organizaci\u00f3n sin fines de lucro que pag\u00f3 un rescate de casi 26,8 millones de d\u00f3lares, una empresa de servicios financieros que pag\u00f3 casi 25,7 millones de d\u00f3lares y una empresa hotelera que pag\u00f3 casi 16,5 millones de d\u00f3lares. <\/p>\n

DigitalMint contrat\u00f3 al hombre del sur de Florida en 2022 despu\u00e9s de que ya estuviera involucrado en actividades delictivas, seg\u00fan registros judiciales. El esposo y padre de dos ni\u00f1os peque\u00f1os ten\u00eda una larga trayectoria como profesional de la ciberseguridad, que se remonta al menos a 2015, con per\u00edodos anteriores en Booz Allen Hamilton, Tracepoint y TRM Labs.<\/p>\n

Martino se entreg\u00f3 a los alguaciles estadounidenses en marzo, fue liberado con una fianza de 500.000 d\u00f3lares y se declar\u00f3 culpable en abril de conspiraci\u00f3n para obstruir, retrasar o afectar el comercio o el movimiento de cualquier art\u00edculo o mercanc\u00eda en el comercio mediante extorsi\u00f3n. Se enfrentaba a hasta 20 a\u00f1os de prisi\u00f3n.<\/p>\n

Martino tambi\u00e9n admiti\u00f3 haber conspirado con Kevin Tyler Martin, otro exnegociador de ransomware en DigitalMint, y Ryan Clifford Goldberg, exgerente de respuesta a incidentes en Sygnia, para implementar el ransomware BlackCat, tambi\u00e9n conocido como ALPHV, contra cinco empresas estadounidenses m\u00e1s entre abril y noviembre de 2023. <\/p>\n

Goldberg, Martin y Martino dividieron las ganancias de un pago de rescate de casi 1,3 millones de d\u00f3lares que recibieron de una empresa m\u00e9dica en mayo de 2023, pero no lograron extorsionar a las otras cuatro v\u00edctimas para que realizaran un pago financiero.<\/p>\n

Goldberg y Martin se declararon culpables en diciembre de participar en una serie de ataques de ransomware y fueron sentenciados en abril a cuatro a\u00f1os de prisi\u00f3n cada uno. <\/p>\n

DigitalMint insiste en que no ten\u00eda conocimiento de los actos criminales de Martino. \u00abLas acciones de Martino y sus c\u00f3mplices se ocultaron deliberadamente a DigitalMint y violaron claramente los valores, las normas \u00e9ticas y la ley de la empresa\u00bb, dijo un portavoz de la empresa a CyberScoop en un comunicado.<\/p>\n

La empresa tambi\u00e9n reiter\u00f3 que despidi\u00f3 inmediatamente a Martino y suspendi\u00f3 su acceso a los sistemas cuando el Departamento de Justicia notific\u00f3 a la empresa que lo estaba investigando en abril de 2025. <\/p>\n

\u00abDigitalMint mantuvo controles consistentes con los est\u00e1ndares de la industria, incluidas verificaciones de antecedentes y procedimientos de cumplimiento, pero Martino ocult\u00f3 intencionalmente su conducta a la compa\u00f1\u00eda, incluso a trav\u00e9s de canales de comunicaci\u00f3n separados y no autorizados que los documentos del gobierno describen como accesibles solo para Martino y los negociadores y afiliados de BlackCat\u00bb, agreg\u00f3 el portavoz.<\/p>\n

DigitalMint a\u00fan tiene que responder directamente a las preguntas sobre si reembols\u00f3 a sus clientes que fueron v\u00edctimas de Martino. <\/p>\n

\u00abNo podemos discutir relaciones espec\u00edficas con clientes o acuerdos de honorarios debido a obligaciones de confidencialidad\u00bb, dijo el portavoz. \u00abSeguimos comprometidos con nuestros clientes y continuaremos manteniendo una estricta confidencialidad en todos los asuntos comerciales\u00bb.<\/p>\n

El caso contra Martino muestra un ejemplo extremo, aunque raro, del punto m\u00e1s oscuro de la negociaci\u00f3n de ransomware como pr\u00e1ctica. Los peligros de la negociaci\u00f3n de ransomware son excesivos y estas negociaciones de canal secundario, que en gran medida no se analizan, pueden salir mal por varias razones.<\/p>\n

Las autoridades describen a Martino como un \u00abagente doble\u00bb impulsado por la codicia<\/h4>\n

Los fiscales dijeron que Martino obtuvo una cuenta de afiliado de ALPHV que comparti\u00f3 con sus c\u00f3mplices y recibi\u00f3 una parte de los pagos de ransomware por su participaci\u00f3n en la conspiraci\u00f3n.<\/p>\n

Las autoridades han confiscado 10 millones de d\u00f3lares en activos, incluida una casa frente a la bah\u00eda con un valor estimado de 1,68 millones de d\u00f3lares, una segunda vivienda unifamiliar con un valor estimado de 396.000 d\u00f3lares y carteras de criptomonedas controladas por Martino. Las autoridades tambi\u00e9n confiscaron varios veh\u00edculos, un cami\u00f3n de comida y un barco pesquero de lujo de 29 pies que Martino obtuvo con las ganancias de sus cr\u00edmenes.<\/p>\n

\u201cLas v\u00edctimas de Angelo Martino compartieron relatos desgarradores de c\u00f3mo sus negocios casi fueron destruidos, mientras que las personas que contrataron para ayudarlos los traicionaron con bandas de ransomware\u201d, dijo en un comunicado A. Tysen Duva, fiscal general adjunto de la Divisi\u00f3n Penal del Departamento de Justicia. \u00abLa sentencia de hoy da cuenta del da\u00f1o que Martino caus\u00f3 y demuestra que el Departamento de Justicia puede identificar y procesar a los ciberdelincuentes con todo el peso de la ley\u00bb.<\/p>\n

Los registros judiciales incluyen una serie de charlas que Martino mantuvo con c\u00f3mplices y v\u00edctimas que ejemplifican hasta d\u00f3nde lleg\u00f3 para traicionar a los clientes de DigitalMint y empoderar a sus c\u00f3mplices con consejos cruciales para una estrategia de negociaci\u00f3n exitosa.<\/p>\n

Durante una respuesta a un incidente con una de sus v\u00edctimas, Martino le dijo a un afiliado de BlackCat que la compa\u00f1\u00eda de seguros de la compa\u00f1\u00eda \u00abs\u00f3lo estaba aprobando cuentas peque\u00f1as\u00bb, seg\u00fan su acuerdo de declaraci\u00f3n de culpabilidad. \u00abSigue negando nuestras ofertas y te lo har\u00e9 saber una vez que descubra el m\u00e1ximo[y] Quiero pagar\u201d, a\u00f1adi\u00f3.<\/p>\n

\u00abNo sabemos c\u00f3mo surgi\u00f3 su demanda, pero estamos perdiendo dinero operativamente y todos nuestros pr\u00e9stamos se nos van a entregar este a\u00f1o al doble de las tasas de inter\u00e9s\u00bb, dijo Martino en un chat de negociaci\u00f3n visible para DigitalMint y la organizaci\u00f3n v\u00edctima en la industria hotelera. \u00abAhora podemos ofrecerle 1 mill\u00f3n de d\u00f3lares, lo cual es una oferta muy seria\u00bb.<\/p>\n

Siguiendo las instrucciones de Martino, el c\u00f3mplice de BlackCat respondi\u00f3: \u00abBueno, puede conservarlo para las sanciones y demandas que se le presenten en caso de que lo expongamos. El tiempo corre, sabemos cu\u00e1nto puede pagar. Comun\u00edquese con su seguro. Tambi\u00e9n sabemos de ellos. Deje de perder el tiempo\u00bb.<\/p>\n

La empresa v\u00edctima finalmente pag\u00f3 un rescate por valor de casi 16,5 millones de d\u00f3lares en ese momento para recibir un descifrador y el compromiso de la filial de BlackCat de no publicar datos robados. Otras dos v\u00edctimas que Martino represent\u00f3 a trav\u00e9s de DigitalMint en ese momento pagaron 6,1 millones de d\u00f3lares y 213.000 d\u00f3lares de rescate por compromisos similares.<\/p>\n

\u00abAngelo Martino vendi\u00f3 a las mismas v\u00edctimas para las que fue contratado, entregando sus puestos de negociaci\u00f3n confidenciales a actores de BlackCat para obtener rescates y enriquecerse\u00bb, dijo Brett Leatherman, subdirector de la Divisi\u00f3n Cibern\u00e9tica del FBI, en un comunicado.<\/p>\n

En un memorando de sentencia, los fiscales federales describieron a Martino como un \u201cagente doble que trabaja para maximizar el da\u00f1o a sus clientes y la ganancia financiera para los ciberdelincuentes que le pagaron una parte del rescate\u201d.<\/p>\n

Los fiscales agregaron: \u00abEsto no fue un crimen de oportunidad o debilidad moment\u00e1nea; fue un abuso sostenido de una relaci\u00f3n fiduciaria impulsada por un solo prop\u00f3sito: la codicia\u00bb.<\/p>\n

ALPHV\/BlackCat, que apareci\u00f3 por primera vez a finales de 2021, era una variante de ransomware notoria vinculada a una serie de ataques a proveedores de infraestructura cr\u00edtica. El Departamento de Justicia interrumpi\u00f3 BlackCat en diciembre de 2023, confisc\u00f3 sitios operados por algunos de sus afiliados y dijo que el FBI desarroll\u00f3 una herramienta de descifrado que ayud\u00f3 a cientos de v\u00edctimas a restaurar sus sistemas y ahorrar alrededor de $99 millones en pagos de rescate en ese momento. <\/p>\n

Est\u00e1 previsto que Martino regrese a la corte el 17 de septiembre para determinar el monto de la restituci\u00f3n ordenada en su contra por sus cr\u00edmenes.<\/p>\n