ALPHV BlackCat와 연관된 미국인 3인조, 미국 기업으로부터의 갈취 혐의로 법적 문제

미국인 3명의 사이버 보안 전문가들이 세계적으로 가장 악명 높은 랜섬웨어 갱단 중 하나인 ALPHV BlackCat 해커 그룹과 공모하여 미국 기업으로부터 수백만 달러의 암호화폐를 갈취했다는 혐의를 받고 있습니다.

마이애미 연방 검사는 한 명의 미명명 공범과 라이언 클리퍼드 골드버그(Ryan Clifford Goldberg) 및 케빈 타이틀 마틴(Kevin Tyler Martin)이라는 두 명의 피고인에 대해 법적 고발을 제기했으며, 이들이 ALPHV BlackCat 해커 집단과 비밀리에 협력했다고 주장합니다. 

피고자들은 기업 컴퓨터 시스템에 침입하고, 네트워크를 암호화하며, 요구하는 혐의를 받고 있습니다 배상금 지불 여러 미국 주에 있는 피해자들로부터.

BlackCat 해커들은 합법적인 사이버 보안 전문가로 가장했습니다

고발장에 따르면 제출되었습니다 마이애미 연방 법원에서 10월 2일, 골드버그, 마틴 및 세 번째 미명명 공범자는 사이버 보안 업계에서 합법적인 직업을 유지하면서 랜섬웨어 해커로 활동했습니다.

34세의 골드버그는 이스라엘 기반 사이버 보안 기업인 Sygnia Consulting Ltd.의 사건 대응 책임자였으며, 마틴은 시카고 기반 암호화폐 결제 기업인 DigitalMint에서 랜섬웨어 협상자 직책을 맡고 있었습니다.

에서 법원 제출 서류에서 이 trio를 공식적으로 기소한 검사는 2023년 5월부터 내부 지식을 사용하여 악성 소프트웨어 ALPHV BlackCat를 사용하여 자체 랜섬웨어 캠페인을 시작했다고 추측합니다.

전직 사이버 보안 전문가들은 탠파의 의료 기기 제조업체, 메릴랜드의 제약 회사, 버지니아의 드론 제조업체, 엔지니어링 회사, 캘리포니아의 의사 사무소 등 최소 5개 미국 기업을 공격한 것으로 의심됩니다.

기소는 피고들이 탠파 기반 의료 기기 회사로부터 거의 130만 달러 상당의 암호화폐를 배상금으로 받은 한 사례를 언급했습니다. 이 지불금은 나중에 “as-a-service” ALPHV 랜섬웨어의 개발자들에게 공유되었습니다.

로 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. Cryptopolitan에 따르면, BlackCat로도 알려진 ALPHV는 전 세계적으로 수백 건의 공격에 사용되었으며, 여기에는 대학, 병원, 로펌 및 금융 기관이 포함됩니다. 플로리다 남부 지역에서만 당국은 ALPHV BlackCat 관련 갈취 시도의 20명 이상의 피해자가 있었다고 말합니다.

이 범죄 네트워크는 2024년 UnitedHealth 갱단의 자회사인 Change Healthcare 해킹 사건 이후 악명을 얻었습니다. 이 해킹은 약 1억 9,000만 명의 개인 정보를 유출했으며, 2,200만 달러의 배상금 지불로 이어져 기록상 가장 큰 의료 기록 유출 사건이 되었습니다.

연방 검사: 사이버 보안 전문가가 내부 정보를 사용하여 갈취

고려된 법적 혐의에서 골드버그의 역할을 인용한 법원 문서에 따르면, Sygnia의 사건 대응 책임자는 고객의 보안 침해복구를 돕는 책임을 맡고 있었습니다. 연방 검사는 이것이 그에게 랜섬웨어 행동에 대한 깊은 지식을 제공했으며, 이를 갈취 피해자에게 사용했을 수 있다고 주장합니다. 

고발장에는 또한 마틴의 DigitalMint에서의 랜섬웨어 협상자 직위가 언급되어, 그가 피해자와 직접 협력하고 암호화된 네트워크에 대한 접근 권한을 복원하기 위해 해커에게 암호화폐 이체를 조정하는 데 도움이 되었다고 밝혔습니다.

이 두 남성은 내부 경험을 사용하여 약한 표적을 식별하고 자체 랜섬웨어 배포를 실행한 것으로 의심됩니다. 고발장에 따르면, DigitalMint에서도 랜섬웨어 협상자로 알려진 세 번째 사람이 이 계획에 참여했지만 기소되지 않았으며, 그들의 신원은 공개되지 않았습니다.

Sygnia와 DigitalMint 모두 전직 직원들이 연방 사건에 연루되었음을 확인했지만, 어느 회사도 범죄 활동을 알지 못했거나 관여하지 않았다고 고집했습니다.

이메일 성명서에서 DigitalMint의 회장 Marc Jason Grens는 마틴의 행동이 “고용 범위를 완전히 벗어난 것”이라고 말했습니다. 그는 검사가 식별한 세 번째 사람이 “회사 직원일 수도 있다”고 덧붙였지만, “고발장은 DigitalMint가 범죄 활동에 대한 지식이나 관여를 비난하지 않는다”고 밝혔습니다.

Grens는 DigitalMint가 “수사의 대상이 아니며” 연방 당국과 완전히 협력하고 있다고 명확히 했습니다.

“기소된 행위와 관련하여 어떤 고객 데이터도 접근되거나 유출되지 않았으며, 이 계획과 연결된 개인 중 누구도 4개월 이상 이 회사에서 근무하지 않았습니다.”라고 그는 결론지었습니다.

골드버그는 현재 플로리다의 연방 구금 시설에 수감되어 있으며, 그의 변호인인 공익 변호사 MaeAnn Renee Dunker는 사건에 대해 논평하거나 의뢰인이 항소 협상을 체결했는지 여부를 밝히기를 거부했습니다.