Trio americano collegato ad ALPHV BlackCat nei guai legali per estorsione di aziende USA

Tre professionisti della cybersecurity americani sono stati accusati di collaborare con il gruppo di hacker ALPHV BlackCat, una delle gang di ransomware più famose al mondo, per estorcere milioni di dollari alle aziende statunitensi in criptovaluta.

I procuratori federali di Miami hanno depositato denunce legali contro un co-conspiratore non nominato e due imputati nominati, Ryan Clifford Goldberg e Kevin Tyler Martin, sostenendo che hanno lavorato segretamente con il collettivo di hacker ALPHV BlackCat. 

Gli accusati fronteggiano accuse di infiltrazione nei sistemi informatici aziendali, crittografia delle reti e richiesta di pagamenti di riscatto alle vittime in diversi stati degli USA.

Gli hacker di BlackCat si sono spacciati per lavoratori legittimi della cybersecurity

Secondo un'indizione ha presentato il 2 ottobre in un tribunale federale di Miami, Goldberg, Martin e un terzo cospiratore non nominato hanno operato come hacker di ransomware mentre svolgevano lavori legittimi nel settore della cybersecurity.

Goldberg, 34 anni, era direttore della risposta agli incidenti presso Sygnia Consulting Ltd., un'azienda di cybersecurity con sede in Israele, mentre Martin ricopriva la posizione di negoziatore di ransomware presso DigitalMint, un'azienda di pagamenti crypto con sede a Chicago.

In atto depositato in tribunale che ha ufficialmente accusato il trio, i procuratori hanno ipotizzato che, a partire da maggio 2023, abbiano utilizzato la conoscenza interna per lanciare le proprie campagne di ransomware utilizzando il software malevolo ALPHV BlackCat.

I ex professionisti della cybersecurity avrebbero colpito almeno cinque aziende statunitensi, tra cui un produttore di dispositivi medici a Tampa, un'azienda farmaceutica nel Maryland, un produttore di droni in Virginia, un'azienda di ingegneria e uno studio medico, entrambi in California.

L'accusa ha menzionato un caso in cui gli imputati hanno ricevuto quasi 1,3 milioni di dollari in criptovaluta come riscatto dall'azienda di dispositivi medici con sede a Tampa. Il pagamento è stato successivamente condiviso con gli sviluppatori di un ransomware ALPHV “as-a-service”.

Mentre ha riportato di Cryptopolitan, ALPHV, nota anche come BlackCat, è stata impiegata in centinaia di attacchi in tutto il mondo, inclusi quelli contro università, ospedali, studi legali e istituzioni finanziarie. Solo nel Distretto Sud della Florida, le autorità affermano che ci sono state oltre 20 vittime di tentativi di estorsione legati ad ALPHV BlackCat.

La rete criminale ha acquisito notorietà nel 2024 dopo l'attacco alla sussidiaria Change Healthcare del gruppo UnitedHealth. Ha compromesso le informazioni personali di circa 190 milioni di persone e ha comportato il pagamento di un riscatto di 22 milioni di dollari, rendendolo la più grande violazione di cartelle cliniche mai registrata.

Procuratori federali: la cybersecurity ha utilizzato informazioni riservate per estorsioni

Secondo i documenti di corte che citano il ruolo di Goldberg nelle accuse legali, il direttore della risposta agli incidenti di Sygnia era responsabile dell'assistenza ai clienti per il recupero da violazioni della sicurezza. Gli avvocati federali sostengono che ciò gli abbia fornito una profonda conoscenza del comportamento dei ransomware, che avrebbe potuto utilizzare per estorcere alle vittime. 

Le accuse menzionavano anche la posizione di Martin presso DigitalMint come negoziatore di ransomware, che gli ha permesso di lavorare direttamente con le vittime e coordinare i trasferimenti di criptovalute agli hacker per ripristinare l'accesso alle reti crittografate.

I due uomini avrebbero sfruttato la loro esperienza interna per identificare obiettivi vulnerabili ed eseguire i propri deploy di ransomware. Secondo l'atto d'accusa, una terza persona, anch'essa nota come negoziatore di ransomware presso DigitalMint, ha partecipato al complotto ma non è stata incriminata, e la sua identità non è stata rivelata.

Sia Sygnia che DigitalMint hanno confermato che i loro ex dipendenti sono implicati nel caso federale, ma hanno insistito sul fatto che nessuna delle due aziende era a conoscenza o coinvolta in alcuna attività criminale.

In una dichiarazione inviata via email, il presidente di DigitalMint Marc Jason Grens ha dichiarato che il comportamento di Martin era "completamente al di fuori dell'ambito del suo impiego". Ha aggiunto che la terza persona identificata dai procuratori "potrebbe essere stata anche un dipendente dell'azienda", sebbene "l'atto d'accusa non addebiti a DigitalMint alcuna conoscenza o coinvolgimento nell'attività criminale."

Grens ha chiarito che DigitalMint "non è oggetto dell'indagine" e sta collaborando pienamente con le autorità federali.

"Nessun dato dei clienti è stato accesso o compromesso nell'ambito dei reati contestati, e nessuno degli individui collegati al complotto lavora più da oltre quattro mesi presso l'azienda", ha concluso.

Goldberg è attualmente detenuto in una struttura di detenzione federale in Florida, e il suo avvocato, la difensore d'ufficio MaeAnn Renee Dunker, ha rifiutato di commentare il caso o rivelare se il suo cliente abbia stretto un patto di collaborazione.