{"id":728,"date":"2026-05-01T00:05:32","date_gmt":"2026-05-01T00:05:32","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/01\/ex-socorristas-de-incidentes-condenados-a-4-anos-de-prision-por-cometer-ataques-de-ransomware\/"},"modified":"2026-05-01T00:05:32","modified_gmt":"2026-05-01T00:05:32","slug":"ex-socorristas-de-incidentes-condenados-a-4-anos-de-prision-por-cometer-ataques-de-ransomware","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/01\/ex-socorristas-de-incidentes-condenados-a-4-anos-de-prision-por-cometer-ataques-de-ransomware\/","title":{"rendered":"Ex socorristas de incidentes condenados a 4 a\u00f1os de prisi\u00f3n por cometer ataques de ransomware"},"content":{"rendered":"
\n

Dos ex profesionales de la ciberseguridad que trabajaron como ciberdelincuentes y cometieron una serie de ataques de ransomware en 2023, fueron cada uno condenado a cuatro a\u00f1os de prisi\u00f3n<\/a>dijo el Departamento de Justicia el jueves.<\/p>\n

Ryan Clifford Goldberg y Kevin Tyler Martin se declararon previamente culpables de uno de los tres cargos presentados contra ellos en diciembre y enfrentaban hasta 20 a\u00f1os tras las rejas. <\/p>\n

Goldberg, que era gerente de respuesta a incidentes en Sygnia, y Martin, negociador de ransomware en DigitalMint en ese momento, colaboraron con Angelo John Martino III para atacar las computadoras y redes de las v\u00edctimas y utilizar el ransomware ALPHV, tambi\u00e9n conocido como BlackCat, para extorsionar pagos.<\/p>\n

\u201cEstos acusados \u200b\u200bexplotaron conocimientos especializados en ciberseguridad no para proteger a las v\u00edctimas, sino para extorsionarlas\u201d, dijo en un comunicado Jason A. Reding Qui\u00f1ones, fiscal federal para el Distrito Sur de Florida. \u00abUsaron ransomware para bloquear sistemas cr\u00edticos, robar datos confidenciales y presionar a las empresas estadounidenses para que pagaran para recuperar el acceso a su propia informaci\u00f3n\u00bb.<\/p>\n

Las v\u00edctimas afectadas por los ataques en los que participaron Goldberg y Martin durante un per\u00edodo de seis meses en 2023 incluyeron una empresa m\u00e9dica con sede en Florida, una empresa farmac\u00e9utica con sede en Maryland, un consultorio m\u00e9dico de California, una empresa de ingenier\u00eda con sede en California y un fabricante de drones en Virginia. <\/p>\n

\u00abDa\u00f1aron a importantes empresas que prestaban servicios m\u00e9dicos y de ingenier\u00eda. Jugaron duro con ellos, llegando incluso a provocar la filtraci\u00f3n de datos de pacientes de una v\u00edctima en el consultorio m\u00e9dico\u00bb, dijo en un comunicado A. Tysen Duva, fiscal general adjunto de la divisi\u00f3n penal del Departamento de Justicia.<\/p>\n

\u00abSe supon\u00eda que eran especialistas en ciberseguridad que hac\u00edan el bien y ayudaban a empresas y personas. En cambio, utilizaron sus habilidades cibern\u00e9ticas de alto nivel para alimentar su codicia. Los atacantes de ransomware como este deber\u00edan ser castigados y eliminados de la sociedad para cumplir sus sentencias legales para que no puedan da\u00f1ar a otros\u00bb, a\u00f1adi\u00f3 Duva.<\/p>\n

Goldberg y Martin recibieron sentencias id\u00e9nticas por sus cr\u00edmenes, a pesar de diferencias significativas en torno a sus arrestos iniciales. Martin fue arrestado sin incidentes en octubre y puesto en libertad bajo fianza ese mismo mes.<\/p>\n

Goldberg huy\u00f3 del pa\u00eds en junio, 10 d\u00edas despu\u00e9s de ser entrevistado por el FBI. Fue arrestado el 22 de septiembre y se le orden\u00f3 permanecer bajo custodia en espera de juicio debido al riesgo de fuga. <\/p>\n

Goldberg y su esposa abordaron un vuelo de ida a Par\u00eds desde Atlanta el 27 de junio y permanecieron en Europa hasta el 21 de septiembre. Cuando Goldberg vol\u00f3 directamente de Amsterdam a la Ciudad de M\u00e9xico, fue arrestado al aterrizar y deportado a los Estados Unidos.<\/p>\n

\u00abCuando Goldberg intent\u00f3 huir al extranjero y escapar del procesamiento, el FBI lo rastre\u00f3 a trav\u00e9s de 10 pa\u00edses, lo que demuestra hasta d\u00f3nde llegaremos para responsabilizar a los ciberdelincuentes y proteger a las v\u00edctimas\u00bb, dijo en un comunicado Brett Leatherman, subdirector de la Divisi\u00f3n Cibern\u00e9tica del FBI.<\/p>\n

Los casos contra Golberg, Martin y su co-conspirador Martino muestran un ejemplo extremo, aunque raro, del punto m\u00e1s oscuro de la negociaci\u00f3n del ransomware como pr\u00e1ctica. Los peligros de la negociaci\u00f3n de ransomware son excesivos y estas negociaciones de canal secundario, que en gran medida no se analizan, pueden salir mal por varias razones.<\/p>\n

Goldberg, de 40 a\u00f1os, y Martin, de 36, extorsionaron a Martino para que pagara un rescate de 1,3 millones de d\u00f3lares a la empresa m\u00e9dica en mayo de 2023, pero no recibieron pagos de rescate de sus otras v\u00edctimas.<\/p>\n

El plan de ransomware de Martino fue mucho m\u00e1s all\u00e1 y caus\u00f3 un da\u00f1o significativamente mayor, ayudando a sus c\u00f3mplices a extorsionar un total de 75,3 millones de d\u00f3lares en pagos de rescate. Cinco de las v\u00edctimas de Martino contrataron a DigitalMint, que asign\u00f3 al hombre de 41 a\u00f1os para llevar a cabo negociaciones sobre ransomware en nombre de sus clientes, una posici\u00f3n poco com\u00fan que aprovech\u00f3 para jugar en ambos lados.<\/p>\n

Se declar\u00f3 culpable a principios de este mes de compartir informaci\u00f3n confidencial sobre las posiciones de negociaci\u00f3n interna de las organizaciones v\u00edctimas y los l\u00edmites de las p\u00f3lizas de seguro que obtuvo de su trabajo como negociador de ransomware para obtener el pago m\u00e1ximo de rescate para \u00e9l y otros afiliados de BlackCat.<\/p>\n

Las cinco v\u00edctimas con sede en EE. UU. que contrataron a DigitalMint y, sin saberlo, recurrieron a Martino para supuestamente llevar a cabo negociaciones de ransomware con \u00e9l y sus co-conspiradores incluyen una organizaci\u00f3n sin fines de lucro y empresas de las industrias hotelera, de servicios financieros, minorista y m\u00e9dica. Las cinco v\u00edctimas pagaron un rescate.<\/p>\n

Martino se entreg\u00f3 en marzo a los alguaciles estadounidenses en Miami y fue liberado con una fianza de 500.000 d\u00f3lares. Se enfrenta a hasta 20 a\u00f1os de prisi\u00f3n federal y su sentencia est\u00e1 prevista para el 9 de julio.<\/p>\n

Sygnia y DigitalMint no est\u00e1n acusadas de ning\u00fan conocimiento o participaci\u00f3n en los delitos, y ambas dijeron anteriormente que despidieron a sus ex empleados una vez que las autoridades federales alertaron a las empresas sobre sus presuntos delitos. <\/p>\n

ALPHV\/BlackCat era un notorio grupo de ransomware y extorsi\u00f3n vinculado a una serie de ataques a proveedores de infraestructura cr\u00edtica. La variante de ransomware apareci\u00f3 por primera vez a finales de 2021 y luego se utiliz\u00f3 en decenas de ataques a organizaciones del sector de la salud.<\/p>\n

El grupo detr\u00e1s de la cepa de ransomware tambi\u00e9n se atribuy\u00f3 la responsabilidad del ataque de febrero de 2024 a la filial de UnitedHealth Group, Change Healthcare, que pag\u00f3 un rescate de 22 millones de d\u00f3lares y se convirti\u00f3 en la mayor filtraci\u00f3n de datos de atenci\u00f3n m\u00e9dica registrada, comprometiendo los datos de alrededor de 190 millones de personas.<\/p>\n