مفاوض سابق في قضايا برمجيات الفدية يقر بذنبه في تهم ابتزاز

أعلنت وزارة العدل الأمريكية يوم الاثنين أن Angelo Martino، وهو مفاوض سابق في قضايا برمجيات الفدية، قد أقر بذنبه في مساعدة مجرمي الإنترنت على ابتزاز الشركات خلال هجمات سيبرانية. واعترف Martino، الذي عمل سابقاً لدى شركة الأمن السيبراني DigitalMint، بأنه لعب على كلا الجانبين في المفاوضات خلال 5 حوادث مختلفة. وفي حين تم توظيفه ظاهرياً لمساعدة الضحايا على حل مشكلات الهجمات السيبرانية، اعترف Martino بتسريب معلومات سرية إلى مشغلي عصابة برمجيات الفدية ALPHV/BlackCat. وتضمنت هذه المعلومات حدود بوليصة تأمين الضحايا واستراتيجيات التفاوض، التي استخدمها Martino لتعظيم مدفوعات المجرمين مقابل الحصول على حصة من العائدات.

كانت عصابة ALPHV/BlackCat تعمل وفق نموذج “برمجيات الفدية كخدمة” (ransomware-as-a-service) — وهو نموذج عمل يقوم فيه المطورون بصيانة برمجيات قفل الملفات الضارة، بينما يقوم المتعاقدون، بصفتهم تابعين، بنشرها في الهجمات السيبرانية وتقاسم أرباح الفدية. ووفقاً للمدعين العامين، عمل Martino كتابع إلى جانب المتآمرين معه Kevin Tyler Martin، وهو موظف سابق آخر في DigitalMint، وRyan Clifford Goldberg، وهو مدير سابق للاستجابة للحوادث — وهو محترف مسؤول عن التعامل مع الهجمات السيبرانية — في شركة الأمن السيبراني Sygnia. واعترف Martino بمساعدة Goldberg وMartin في نشر برمجيات الفدية ضد العديد من الضحايا داخل الولايات المتحدة لمدة 6 أشهر في عام 2023. وذكر المدعون العامون أن المتآمرين جنوا أكثر من 1.2 مليون دولار من ضحية واحدة خلال هذه الفترة.

أكدت وزارة العدل الأمريكية على خطورة التهديد الداخلي. وصرح مساعد المدعي العام A. Tysen Duva قائلاً: “لقد وثق عملاء Angelo Martino به للاستجابة لتهديدات برمجيات الفدية والمساعدة في إحباطها ومعالجتها نيابة عن الضحايا. وبدلاً من ذلك، خانهم وبدأ في شن هجمات برمجيات فدية بنفسه من خلال مساعدة مجرمي الإنترنت وإلحاق الضرر بالضحايا، وبصاحب عمله، وبصناعة الاستجابة للحوادث السيبرانية نفسها”. ويواجه Martino الآن عقوبة تصل إلى 20 عاماً في السجن لدوره في مخطط الابتزاز. وقد صادرت السلطات بالفعل 10 ملايين دولار من أصوله.

عند التواصل معها للتعليق يوم الثلاثاء، صرح متحدث باسم DigitalMint لم يذكر اسمه أن الشركة لم تكن على علم بالأفعال الإجرامية لـ Martino، وأنها قامت بفصل الموظفين بعد معرفتها بالاتهامات. ويُعد Martino ثالث مفاوض في قضايا برمجيات الفدية يواجه السجن في العام الماضي بسبب هذا المخطط. ويأتي هذا الإقرار بالذنب في أعقاب إجراءات أوسع لإنفاذ القانون ضد مجموعة ALPHV/BlackCat؛ ففي عام 2023، استولى تحالف دولي من سلطات إنفاذ القانون على موقع تسريب البيانات الخاص بالعصابة على شبكة الويب المظلم (dark web)، وأصدر أداة لفك التشفير ساعدت أكثر من 500 ضحية من ضحايا ALPHV على استعادة أنظمتهم.

لماذا يهم

تسلط هذه القضية الضوء على تهديد داخلي كبير داخل صناعة الأمن السيبراني، حيث استغل الأفراد الذين تم توظيفهم للتفاوض مع عصابات برمجيات الفدية وصولهم إلى المعلومات لمساعدة المجرمين بدلاً من ذلك.