Forhandleren var i virkeligheten en cyberkriminell

Når bedrifter eller privatpersoner blir rammet av ransomware-angrep, er det vanlig å engasjere en spesialisert forhandler for å forhandle med cyberkriminelle. Målet er å begrense økonomiske tap og unngå lekkasje av sensitiv data. Men i et oppsiktsvekkende tilfelle viste det seg at forhandleren selv var en del av angrepet.

Slik opererte Angelo Martino

Den amerikanske påtalemyndigheten kunngjorde mandag at Angelo Martino, en ransomware-forhandler fra Florida, har tilstått sammensvergelse om å gjennomføre ransomware-angrep mot minst fem amerikanske bedrifter. Ifølge tiltalen skal Martino ha delt sensitiv informasjon med hackerne, blant annet forsikringsgrenser og forhandlingstaktikker, for å svekke sine egne klienters posisjon.

I tillegg til å misbruke tilliten fra klientene, skal Martino sammen med to andre cyberkriminelle – Ryan Goldberg og Kevin Martin – ha gjennomført egne ransomware-angrep mellom april og november 2023. En av ofrene betalte angivelig ut 1,2 millioner dollar i Bitcoin, som ble fordelt mellom gjerningsmennene.

Massivt utbytte og alvorlige straffer

De amerikanske myndighetene har inndratt over 10 millioner dollar i eiendeler fra Martino alene. Blant beslagene finnes kryptovaluta, en food truck og en luksusfiskebåt. Han risikerer inntil 40 års fengsel for sine handlinger, etter å ha tilstått flere forhold.

Hva er ransomware?

Ransomware er en type cyberangrep der angriperne låser offerets data eller systemer og krever løsepenger for å gjenopprette tilgangen. Slike angrep kan ramme kritisk infrastruktur som sykehus og flyselskaper, eller tappe privatpersoners økonomiske midler.

AI-verktøy øker trusselen

Cyberkriminalitet er i stadig utvikling, og eksperter advarer om at AI-verktøy nå blir brukt til å effektivisere angrepene. Hackere utnytter kunstig intelligens til å identifisere sårbarheter og automatisere løsepengerforespørsler, noe som gjør trusselen enda mer alvorlig.

«Cyberkriminalitet blir stadig mer sofistikert, og samarbeid mellom forhandlere og hackere utgjør en stor trussel mot bedrifter og samfunnet.»

Kilde: Futurism