Os promotores federais dos EUA divulgaram recentemente um flagrante caso “interno” de segurança cibernética. Um negociador de extorsão cibernética que deveria representar os interesses das vítimas ao lidar com hackers, na verdade, usou dados vazados extremamente confidenciais como moeda de troca e forneceu secretamente assistência a organizações de hackers para aumentar o resgate. O negociador envolvido no caso, Angelo Martino (41 anos), foi formalmente condenado a 70 meses de prisão por conspirar para informar uma filial da famosa organização de ransomware “BlackCat”.
O envolvido no caso, Martino, trabalhava originalmente para uma empresa chamada “DigitalMint”. Um dos principais negócios da empresa é ajudar empresas que enfrentaram extorsão cibernética a superar dificuldades, incluindo a negociação de resgates com invasores em nome da empresa vítima. Esta posição-chave deu a Martino acesso direto aos detalhes das principais violações de segurança à medida que ocorreram e dominou as informações confidenciais mais essenciais das vítimas, incluindo exigências de resgate dos hackers, limites de cobertura de seguro das empresas vítimas e estratégias de negociação interna.
No entanto, a acusação dos procuradores revelou a sua dupla face. Documentos judiciais mostram que Martino manteve comunicações secretas frequentes com o cérebro por trás do “Black Cat” através do canal exclusivo da organização hacker. Além dos canais normais de bate-papo de negociação oficial, ele também usou uma função secreta de “intermediário” dentro do painel de controle “Black Cat” e usou o software de comunicação criptografada Tox para se conectar diretamente com os hackers, evitando completamente a visão da empresa vítima. O único propósito destas comunicações secretas é maximizar o valor do resgate que a empresa vítima acabará por pagar ao “gato preto”. Sem o conhecimento do cliente, Martino traiu os cartões de seguro e os resultados internos da outra parte, e a organização hacker ajustou o valor da extorsão com base nessa "inteligência" precisa. Em troca, Martino recebe uma parte direta dos resgates de criptomoedas obtidos pelos hackers.
A investigação confirmou que entre Abril e Setembro de 2023, um total de cinco empresas vítimas foram afectadas por isto e foram forçadas a pagar um enorme resgate totalizando mais de 75 milhões de dólares às sucursais do “Gato Preto”. As vítimas estavam espalhadas por setores-chave, incluindo serviços financeiros, saúde, varejo, hospedagem e organizações sem fins lucrativos. Como resultado da denúncia de Martino, algumas das empresas vítimas pagaram muito mais do que poderiam ter negociado, e os ataques resultaram em perturbações comerciais significativas.
O ganancioso Martino não se limitou a vazar informações. Em maio de 2023, ele até obteve diretamente os direitos de membro de afiliado da plataforma de ransomware "Black Cat". Essa permissão geralmente é concedida apenas a parceiros altamente confiáveis e é usada para distribuir malware diretamente. Martino então compartilhou esse acesso com outros dois co-conspiradores, Kevin Martin e Ryan Goldberg. Os três formaram uma aliança de interesses e começaram a usar conjuntamente o software e a plataforma "Black Cat" para lançar novos ataques e chantagear outras vítimas, e depois dividiram o dinheiro com a equipe de gestão do "Black Cat". Usando esse conjunto de ferramentas, eles lançaram um ataque contra uma empresa de dispositivos médicos e extorquiram com sucesso US$ 1,2 milhão.
Através desta série de crimes coordenados, Martino obteve milhões de dólares em criptomoedas. Embora alguns dos bens tenham sido apreendidos pelo FBI, a maior parte do resto foi desperdiçada por ele e convertida em duas propriedades, um iate e vários carros de luxo. Além de o condenar a 70 meses de prisão, o tribunal também ordenou o confisco dos seus bens relacionados e exigiu-lhe que entregasse 10% do seu rendimento pessoal após a sua libertação.
Martino havia solicitado a redução de sua sentença para 24 meses sob o argumento de “cooperar com as autoridades policiais no processo de co-conspiradores”, mas não foi aprovado. Seus co-conspiradores Martin e Goldberg foram condenados cada um a quatro anos de prisão no início deste ano.
Em resposta a esta grave traição e crime no local de trabalho, Brett Leatherman, Diretor Assistente da Divisão Cibernética do FBI, denunciou que, para enriquecer, Angelo Martino traiu diretamente as vítimas que o contrataram e deu cartões de negociação confidenciais aos hackers "Black Cat", quebrando completamente os resultados profissionais e legais.
Black Cat (também conhecido como ALPHV) é uma notória plataforma de ransomware como serviço (RaaS) que fornece malware e suporte de infraestrutura para hackers cooperantes e compartilha os lucros do crime. A organização já causou uma série de ataques cibernéticos em grande escala que chocaram os Estados Unidos, incluindo a paralisia generalizada do sistema de pagamento médico Change Healthcare nos Estados Unidos em 2024. Embora o FBI tenha anunciado já em 2023 que tinha desenvolvido uma ferramenta de desencriptação para o software e apreendido parte da sua infra-estrutura, as restantes filiais ainda estão activas na escuridão da rede.
A DigitalMint, empresa envolvida, fez um comunicado urgente após o incidente, sublinhando que a empresa não tinha conhecimento do que Martino tinha feito, e afirmou que também foi uma “vítima inocente” deste crime. A empresa afirmou que após receber notificação do Ministério da Justiça, demitiu imediatamente todo o pessoal envolvido e cooperou plenamente com a investigação. A DigitalMint destacou que, para cometer o crime, Martino contornou deliberadamente os mecanismos internos de proteção de segurança da empresa e utilizou canais de comunicação não autorizados que o sistema não conseguia monitorar para realizar operações secretas.
Este caso que chocou a indústria sem dúvida soou o alarme para toda a indústria de resposta à segurança de redes. Devido à natureza especial de sua profissão, os negociadores muitas vezes precisam vagar por muito tempo entre sistemas controlados por hackers e dados confidenciais. O risco “interno” revelado neste caso mostra que as maiores lacunas na defesa da rede às vezes aparecem nos links mais confiáveis.