Ex-negociador de ransomware pega 6 anos de prisão por se aliar a hackers

Um ex-negociador de ransomware, contratado para proteger empresas contra ataques cibernéticos, foi condenado a quase seis anos de prisão nos Estados Unidos. Angelo Martino, de 41 anos, foi considerado culpado por conspirar com integrantes do antigo e notório grupo cibercriminoso BlackCat, também conhecido como ALPHV.

Durante seu período como negociador, Martino atuou como um agente duplo, uma traição que chocou o setor de cibersegurança. Residente na Flórida, ele simulava auxiliar as vítimas de ataques, mas, na realidade, repassava informações privilegiadas das empresas diretamente para o coletivo hacker BlackCat, comprometendo ainda mais a segurança de seus clientes.

O objetivo de Martino era claro: maximizar os lucros dos criminosos com os ataques. Inicialmente, ele se apresentava como um gerenciador de crise, sendo contratado por empresas atacadas por ransomware para negociar valores de resgate menores. Contudo, ele rapidamente percebeu uma oportunidade de ganhos ilícitos muito maiores.

Foi então que Angelo Martino se associou a Kevin Martin e Ryan Goldberg, outros dois profissionais da área de cibersegurança. O trio passou a operar em conjunto, e estima-se que eles receberam pelo menos US$ 1,2 milhão (equivalente a cerca de R$ 6 milhões) em Bitcoin, fruto de suas atividades criminosas.

Casos como o de Martino servem como um alerta severo de que nem sempre os grupos cibercriminosos são a única ou a pior ameaça em um ataque hacker. Um dos maiores perigos nesse cenário são as ameaças internas, onde indivíduos de confiança da vítima agem nas sombras para beneficiar os criminosos de alguma forma, explorando a vulnerabilidade da confiança.

A Complexidade do Ransomware

No mundo do cibercrime, a realidade é frequentemente mais complexa do que aparenta. Na última década, os ataques de ransomware se tornaram uma praga, assolando inúmeras grandes empresas. Ransomware é um tipo de software malicioso com a capacidade engenhosa de roubar e criptografar volumes gigantescos de dados.

Geralmente, esse vírus é inserido no sistema da vítima por meio de táticas como phishing ou engenharia social. Uma vez dentro, o agente malicioso escaneia e copia todos os arquivos presentes, enviando-os para os criminosos através de um servidor, antes de criptografar os dados originais, tornando-os inacessíveis.

Com os dados bloqueados, as vítimas ficam impedidas de acessá-los. É nesse momento que os criminosos se revelam, apresentam amostras dos dados roubados e exigem um resgate, frequentemente com cifras milionárias. Martino se inseria exatamente nessa fase, atuando como um “negociador”, uma figura que deveria mediar a situação, mas que, na verdade, a manipulava.

• Martino utilizava seu acesso legítimo aos sistemas das empresas que o contrataram para ler e-mails e arquivos sigilosos.
• Dentro do sistema, o trio inseria o ransomware do grupo BlackCat, roubava cópias dos dados e criptografava os arquivos originais.
• Com o trabalho concluído, o grupo recebia seus milhões como recompensa e lavava o dinheiro através de diversas carteiras de criptomoedas para dificultar o rastreamento pelas autoridades.

O Desmantelamento da Rede Criminosa

Apesar de toda a engenharia criminosa e da aparente sofisticação de suas operações, o grupo BlackCat foi desmantelado por uma grande operação do FBI no final de 2023. As autoridades conseguiram se infiltrar no coletivo, dissolvendo suas ações e prendendo seus membros.

Angelo Martino foi condenado a 70 meses de prisão federal e, além da pena, terá que restituir as vítimas pelos danos causados. Seus cúmplices, Kevin Martin e Ryan Goldberg, cumprirão 48 meses de pena cada um, encerrando a saga de traição e cibercrime.

Prevenção Contra Ameaças Internas

Prever quando alguém de confiança cometerá uma traição é extremamente difícil, mas, no contexto de grandes empresas, existem medidas preventivas cruciais. O ideal é sempre contratar empresas especializadas em cibersegurança com um histórico comprovado e jamais conceder permissões amplas para que pessoas externas ou mesmo internas tenham acesso irrestrito a planos financeiros e jurídicos confidenciais da companhia.

A importância da segurança cibernética é reforçada por dados recentes. Um levantamento da Norton indica que golpes financeiros crescem quase 200% no período de férias de meio de ano, sublinhando a necessidade de vigilância constante e estratégias de defesa robustas contra todas as formas de ameaças, sejam elas externas ou internas.