Esperto di ransomware si dichiara colpevole: collaborava con i cybercriminali per attaccare le aziende

Negli attacchi ransomware, le vittime spesso si affidano a negoziatori specializzati per gestire le trattative con i cybercriminali. Tuttavia, un recente caso giudiziario ha svelato una realtà sconcertante: il negoziatore stesso era complice degli hacker.

Secondo quanto riportato dal Dipartimento di Giustizia degli Stati Uniti, Angelo Martino, un uomo della Florida, si è dichiarato colpevole di cospirazione per attacchi ransomware contro almeno cinque aziende americane. Martino, che lavorava come negoziatore professionista, avrebbe fornito ai criminali informazioni sensibili, come i limiti delle polizze assicurative dei clienti, e avrebbe partecipato attivamente agli attacchi.

Come funzionavano gli attacchi

Il ransomware è un tipo di cyberattacco che blocca l’accesso ai dati o ai sistemi delle vittime, paralizzando aziende critiche come ospedali o compagnie aeree. Nel caso di Martino, le autorità sostengono che abbia tradito la fiducia dei suoi clienti condividendo con i cybercriminali strategie di negoziazione e dettagli riservati.

Oltre a questo, il Dipartimento di Giustizia afferma che Martino abbia collaborato con altri due esperti di cybersicurezza, Ryan Goldberg e Kevin Martin, per lanciare attacchi ransomware tra aprile e novembre 2023. Una delle vittime avrebbe pagato circa 1,2 milioni di dollari in Bitcoin, somma poi divisa tra i tre complici.

Le conseguenze per Martino

Le autorità hanno sequestrato oltre 10 milioni di dollari in asset a Martino, tra cui criptovalute, un food truck e persino una lussuosa barca da pesca. Attualmente, Martino rischia una pena massima complessiva di 40 anni di carcere per le sue ammissioni di colpa.

Un fenomeno in crescita

Questo caso evidenzia come il ransomware stia diventando sempre più sofisticato, con criminali che sfruttano anche figure apparentemente affidabili per massimizzare i danni. Secondo gli esperti, l’uso di strumenti di intelligenza artificiale sta ulteriormente potenziando le capacità degli hacker, rendendo gli attacchi ancora più pericolosi.