Fatos Principais
- Dois ex-funcionários de empresas de cibersegurança pleitearam culpados por realizar ataques de ransomware em 2023.
- O Departamento de Justiça anunciou os pedidos de culpa de Ryan Goldberg, de 40 anos, e Kevin Martin, de 36 anos.
- O duo extorquiu US$ 1,2 milhão em Bitcoin de uma empresa de dispositivos médicos e alvejou várias outras.
- Os ataques envolveram o uso de ransomware ALPHV / BlackCat para criptografar e roubar dados.
- Martin e um co-conspirador não identificado trabalharam anteriormente como negociadores de ransomware.
Resumo Rápido
Dois ex-funcionários de empresas de cibersegurança pleitearam culpados por realizar uma série de ataques de ransomware em 2023. O Departamento de Justiça anunciou os pedidos de culpa na terça-feira, identificando os indivíduos como Ryan Goldberg, de 40 anos, e Kevin Martin, de 36 anos.
O duo extorquiu US$ 1,2 milhão em Bitcoin de uma empresa de dispositivos médicos e alvejou várias outras. Goldberg, Martin e um co-conspirador não identificado foram indiciados pelos ataques em outubro. A operação envolveu o uso de ransomware ALPHV / BlackCat para criptografar e roubar dados das vítimas.
Relatórios indicam que Martin e o terceiro conspirador trabalharam como negociadores de ransomware antes dos ataques. Os pedidos de culpa destacam uma preocupação crescente quanto a ameaças internas dentro do setor de cibersegurança.
Os Pedidos de Culpa
O Departamento de Justiça anunciou na terça-feira que dois ex-funcionários de cibersegurança pleitearam culpados por seus papéis em uma conspiração de ransomware. Os réus, Ryan Goldberg e Kevin Martin, foram acusados de orquestrar ataques contra múltiplas organizações em 2023.
Goldberg, 40, e Martin, 36, admitiram seu envolvimento no esquema que alvejou uma empresa de dispositivos médicos. A denúncia, apresentada em outubro, detalha como o trio utilizou malware sofisticado para comprometer redes corporativas.
Os procedimentos legais estão avançando enquanto o governo continua a investigar a extensão total do dano causado por essas violações. Os pedidos de culpa representam uma admissão formal de culpa em relação às acusações apresentadas contra eles.
Detalhes dos Ataques 🛡️
Os ataques se centraram no uso de ransomware ALPHV / BlackCat, uma cepa notória de malware usada para bloquear os usuários de seus próprios sistemas. Os conspiradores usaram essa ferramenta para criptografar dados e roubar informações sensíveis de suas vítimas.
Uma vez que os dados foram comprometidos, o grupo exigiu pagamento para restaurar o acesso. No caso da empresa de dispositivos médicos, os atacantes conseguiram extorquir US$ 1,2 milhão em Bitcoin.
A operação não se limitou a uma única vítima. A denúncia revela que Goldberg, Martin e seu co-conspirador alvejaram várias outras entidades, sugerindo um esforço calculado para maximizar o ganho financeiro através da extorsão digital.
Antecedentes dos Réus
O caso destaca uma tendência perturbadora de indivíduos com conhecimento interno das defesas de cibersegurança recorrendo ao crime. Ryan Goldberg e Kevin Martin foram empregados anteriormente em empresas de cibersegurança.
Especificamente, relatórios indicam que Martin e o terceiro conspirador não identificado trabalharam como negociadores de ransomware. Essa função tipicamente envolve comunicar-se com atores de ameaças em nome das vítimas para facilitar o pagamento e a recuperação de dados.
O antecedente deles na indústria de segurança provavelmente lhes forneceu a expertise técnica e a visão necessária para executar esses ataques complexos. A denúncia foi apresentada em outubro, acusando formalmente os três indivíduos de conspiração para cometer fraude e cibercrimes relacionados.
Conclusão
Os pedidos de culpa apresentados por Ryan Goldberg e Kevin Martin sinalizam um passo significativo na prossecução de cibercrimes que envolvem ameaças internas. Ao admitirem seus papéis nos ataques de ransomware de 2023, os réus reconhecem sua responsabilidade por extorquir milhões de dólares e comprometer dados críticos.
O Departamento de Justiça continua a buscar justiça para as vítimas afetadas pelo uso de ransomware ALPHV / BlackCat. Este caso serve como um lembrete severo das vulnerabilidades que podem existir mesmo dentro das fileiras daqueles contratados para proteger a infraestrutura digital.
