内部人员的背叛:一起让勒索软件受害者损失数百万美元的阴谋
一名信任的勒索软件谈判专家如何与黑客勾结,导致多家企业支付高达数千万美元的赎金,揭示了网络安全行业内部监管的严重漏洞。
勒索软件攻击已经成为企业面临的最严峻的网络安全威胁之一。当黑客将企业的服务器锁定,企业通常会聘请专业的谈判专家来协商赎金,以期减少损失。然而,当这些专家本身就是内鬼时,后果将不堪设想。近期曝光的一起案件揭示了一个令人震惊的阴谋,一名勒索软件谈判专家与黑客勾结,导致多家企业支付了高达数千万美元的赎金。 这起案件的主角是41岁的安杰洛·马丁诺(Angelo Martino),他曾在芝加哥的数字安全响应公司DigitalMint担任勒索软件谈判专家。2023年,马丁诺在为公司处理客户案件时,不仅没有尽力为客户争取最低赎金,反而将客户的敏感信息直接提供给了勒索软件团伙BlackCat。
作为回报,马丁诺从赎金中分得了一部分。最终,马丁诺因阴谋妨碍州际商务罪被判处70个月的联邦监禁。 马丁诺的背叛始于2023年4月。他利用一个公司无法监控的私人聊天频道,向BlackCat勒索软件团伙提供客户的保险政策限额和内部谈判信息。这使得黑客能够精准地制定赎金要求,最大化地榨取受害者的资金。在马丁诺处理的五起案件中,客户支付的赎金从21.3万美元到2680万美元不等,总计超过7500万美元。
受害者包括一家酒店公司、一家非营利组织、一家金融服务公司、一家零售公司和一家医疗公司。 更令人震惊的是,马丁诺不仅向BlackCat提供情报,还在2023年5月注册成为该团伙的正式成员,并与DigitalMint的同事凯文·马丁(Kevin Martin)和Sygnia公司的安全响应经理瑞安·戈德堡(Ryan Goldberg)合谋,直接对其他受害者发动勒索软件攻击。三人共同策划了这一阴谋,甚至在马丁诺加入DigitalMint之前就已经开始谋划。他们成功从一家医疗设备公司骗取了120万美元。马丁和戈德堡分别被判处四年监禁,而马丁诺的资产也被扣押,包括加密货币、汽车、食品卡车和一艘豪华钓鱼船。 BlackCat勒索软件团伙以其残忍的手段闻名,他们甚至针对医疗机构,并公开发布受害者的乳腺癌影像。
2023年12月,执法部门摧毁了该团伙的基础设施,并发布了解密工具帮助受害者恢复文件。然而,马丁诺的背叛行为仍然造成了巨大的损失。 DigitalMint声称对马丁诺的行为毫不知情,并表示他故意隐瞒了自己的犯罪行为。然而,这一事件暴露了网络安全行业内部监管的严重漏洞。两家公司在被司法部门通知后才解雇了涉事员工。更令人担忧的是,尽管马丁诺的行为持续了七个月,但公司的审查和监控程序却未能发现这一阴谋。
马丁诺的判决相对较轻,联邦量刑指南建议判处6到7.25年监禁,而检察官也要求判处中间值。无论如何,马丁诺将在监狱中度过他人生的大部分时间。9月17日,法院将举行听证会,决定他需要支付多少赔偿金。 这一案件不仅揭示了勒索软件谈判专家可能成为内鬼的风险,也凸显了企业在选择网络安全服务提供商时需要更加谨慎。企业应加强对员工的背景调查和持续监控,以防止类似的内部威胁。此外,政府和行业组织也应加强合作,建立更严格的监管框架,以应对日益复杂的网络安全威胁。
勒索软件攻击的威胁与日俱增,企业必须采取更加积极的防御措施。除了依赖外部专家,企业还应加强内部安全意识培训,定期进行安全审计,并建立应急响应计划。只有通过全面的安全策略,才能有效抵御勒索软件攻击,保护企业的数据和资产。 。
