Le trio américain lié à ALPHV BlackCat dans des ennuis juridiques pour avoir extorqué des entreprises américaines

Trois professionnels américains de la cybersécurité ont été accusés de collaborer avec le groupe de hackers ALPHV BlackCat, l'un des gangs de rançongiciels les plus notoirement connus au monde, pour extorquer des millions de dollars aux entreprises américaines en crypto-monnaie.

Les procureurs fédéraux de Miami ont déposé des plaintes légales contre un co-conspirateur non nommé et deux défendeurs nommés, Ryan Clifford Goldberg et Kevin Tyler Martin, affirmant qu'ils travaillaient secrètement avec le collectif de hackers ALPHV BlackCat. 

Les accusés font face à des allégations d'infiltration de systèmes informatiques d'entreprises, de chiffrement de réseaux et d'exigence de paiements de rançon aux victimes dans plusieurs États américains.

Les hackers de BlackCat se sont déguisés en travailleurs légitimes de la cybersécurité

Selon un acte d'accusation déposées déposé le 2 octobre dans un tribunal fédéral de Miami, Goldberg, Martin et un troisième conspirateur non nommé ont opéré en tant que hackers de rançongiciels tout en occupant des emplois légitimes dans l'industrie de la cybersécurité.

Goldberg, 34 ans, était directeur de la réponse aux incidents chez Sygnia Consulting Ltd., une entreprise de cybersécurité basée en Israël, tandis que Martin occupait un poste de négociateur de rançongiciels chez DigitalMint, une entreprise de paiement crypto basée à Chicago.

Dans le dossier judiciaire qui a officiellement accusé le trio, les procureurs ont supposé qu'à partir de mai 2023, ils ont utilisé leurs connaissances internes pour lancer leurs propres campagnes de rançongiciels en utilisant le logiciel malveillant ALPHV BlackCat.

Les anciens professionnels de la cybersécurité auraient visé au moins cinq entreprises américaines, y compris un fabricant de dispositifs médicaux à Tampa, une firme pharmaceutique dans le Maryland, un fabricant de drones en Virginie, une entreprise d'ingénierie et un cabinet médical, tous en Californie.

La poursuite a mentionné un cas où les défendeurs ont reçu près de 1,3 million de dollars de crypto en rançon de l'entreprise de dispositifs médicaux basée à Tampa. Le paiement a ensuite été partagé avec les développeurs d'un rançongiciel ALPHV « as-a-service ».

Alors que a rapporté par Cryptopolitan, ALPHV, également connu sous le nom de BlackCat, a été déployé dans des centaines d'attaques à travers le monde, y compris contre des universités, des hôpitaux, des cabinets d'avocats et des institutions financières. Dans le district sud de la Floride seulement, les autorités disent qu'il y a eu plus de 20 victimes de tentatives d'extorsion liées à ALPHV BlackCat.

Le réseau criminel a gagné en notoriété en 2024 après la cyberattaque de Change Healthcare, la filiale du gang UnitedHealth. Il a compromis les informations personnelles d'environ 190 millions de personnes et a entraîné un paiement de rançon de 22 millions de dollars, ce qui en fait la plus grande violation de dossiers de santé jamais enregistrée.

Procureurs fédéraux : La cybersécurité a utilisé des informations internes dans l'extorsion

Selon les documents de justice citant la capacité de Goldberg dans les accusations légales, le directeur de la réponse aux incidents de Sygnia était responsable d'aider les clients à se remettre de des violations de sécurité. Les avocats fédéraux affirment que cela suffisait à lui donner une connaissance approfondie du comportement des rançongiciels, qu'il aurait pu utiliser pour extorquer les victimes. 

Les accusations mentionnaient également le poste de Martin chez DigitalMint en tant que négociateur de rançongiciels, ce qui l'a aidé à travailler directement avec les victimes et à coordonner les transferts de crypto vers les hackers pour restaurer l'accès aux réseaux chiffrés.

Les deux hommes auraient utilisé leur expérience interne pour identifier les cibles faibles et exécuter leurs propres déploiements de rançongiciels. Selon l'acte d'accusation, une troisième personne, également connue comme négociateur de rançongiciels chez DigitalMint, a participé au schéma mais n'a pas été inculpée, et son identité n'a pas été divulguée.

Tant Sygnia que DigitalMint ont confirmé que leurs anciens employés sont impliqués dans l'affaire fédérale, mais ont insisté sur le fait qu'aucune des deux entreprises n'était au courant ou impliquée dans une activité criminelle.

Dans une déclaration envoyée par e-mail, le président de DigitalMint, Marc Jason Grens, a déclaré que la conduite de Martin était « complètement en dehors du cadre de son emploi ». Il a ajouté que la troisième personne identifiée par les procureurs « aurait pu être un employé de l'entreprise », bien que « l'acte d'accusation n'accuse pas DigitalMint d'avoir eu connaissance ou d'être impliquée dans l'activité criminelle ».

Grens a précisé que DigitalMint « n'est pas la cible de l'enquête » et coopère pleinement avec les autorités fédérales.

« Aucune donnée client n'a été accédée ou compromise dans le cadre de la conduite inculpée, et aucun des individus liés au schéma n'a travaillé dans l'entreprise depuis plus de quatre mois », a-t-il conclu.

Goldberg est actuellement détenu dans un centre de détention fédéral en Floride, et son avocat, le défenseur public MaeAnn Renee Dunker, a refusé de commenter l'affaire ou de révéler si son client a conclu un accord de plaidoyer.