Tríade americana ligada ao ALPHV BlackCat em problemas legais por extorquir empresas dos EUA

Três profissionais americanos de cibersegurança foram acusados de colaborar com o grupo de hackers ALPHV BlackCat, uma das gangues de ransomware mais notórias do mundo, para extorquir milhões de dólares de empresas dos EUA em criptomoedas.

Promotores federais em Miami apresentaram queixas legais contra um co-conspirador não mencionado e dois réus nomeados, Ryan Clifford Goldberg e Kevin Tyler Martin, alegando que trabalharam secretamente com o coletivo de hackers ALPHV BlackCat. 

Os acusados enfrentam alegações de infiltrar sistemas de computadores corporativos, criptografar redes e exigir pagamentos de resgate das vítimas em vários estados dos EUA.

Os hackers do BlackCat se disfarçaram como trabalhadores legítimos de cibersegurança

De acordo com uma denúncia apresentada em 2 de outubro em um tribunal federal de Miami, Goldberg, Martin e um terceiro conspirador não identificado operaram como hackers de ransomware enquanto exerciam empregos legítimos na indústria de cibersegurança.

Goldberg, de 34 anos, era diretor de resposta a incidentes na Sygnia Consulting Ltd., uma empresa de cibersegurança sediada em Israel, enquanto Martin ocupava uma posição de negociador de ransomware na empresa de pagamentos cripto DigitalMint, sediada em Chicago.

Na depósito judicial que oficialmente acusou a tríade, os promotores presumiram que, a partir de maio de 2023, eles usaram conhecimento interno para lançar suas próprias campanhas de ransomware usando o software malicioso ALPHV BlackCat.

Os ex-profissionais de cibersegurança supostamente atacaram pelo menos cinco empresas dos EUA, incluindo um fabricante de dispositivos médicos em Tampa, uma empresa farmacêutica em Maryland, um fabricante de drones na Virgínia, uma empresa de engenharia e um consultório médico, ambos na Califórnia.

A acusação mencionou um caso em que os réus receberam quase $1,3 milhão em criptomoedas de resgate da empresa de dispositivos médicos sediada em Tampa. O pagamento foi posteriormente compartilhado com os desenvolvedores de um ransomware ALPHV “como serviço”.

Como reportou por Cryptopolitan, o ALPHV, também conhecido como BlackCat, foi implantado em centenas de ataques em todo o mundo, incluindo contra universidades, hospitais, escritórios de advocacia e instituições financeiras. Apenas no Distrito Sul da Flórida, as autoridades dizem que houve mais de 20 vítimas de tentativas de extorsão relacionadas ao ALPHV BlackCat.

A rede criminosa ganhou notoriedade em 2024 após o hack da subsidiária do UnitedHealth, a Change Healthcare. Ela comprometeu as informações pessoais de cerca de 190 milhões de pessoas e resultou em um pagamento de resgate de $22 milhões, tornando-se a maior violação de registros de saúde já registrada.

Promotores federais: Cibersegurança usou informações internas em extorsão

De acordo com documentos do tribunal citando a capacidade de Goldberg nas acusações legais, o diretor de resposta a incidentes da Sygnia era responsável por ajudar os clientes a se recuperarem de violações de segurança. Os advogados federais afirmam que isso foi suficiente para dar a ele um conhecimento profundo do comportamento do ransomware, que ele poderia ter usado para extorquir vítimas. 

As acusações também mencionaram a posição de Martin na DigitalMint como negociador de ransomware, o que o ajudou a trabalhar diretamente com as vítimas e coordenar transferências de criptomoedas para os hackers para restaurar o acesso às redes criptografadas.

Os dois homens supostamente usaram sua experiência interna para identificar alvos fracos e executar suas próprias implantações de ransomware. De acordo com a denúncia, uma terceira pessoa, também conhecida como negociador de ransomware na DigitalMint, participou do esquema, mas não foi acusada, e sua identidade não foi divulgada.

Tanto a Sygnia quanto a DigitalMint confirmaram que seus ex-funcionários estão implicados no caso federal, mas insistiram que nenhuma das empresas estava ciente ou envolvida em qualquer atividade criminosa.

Em uma declaração enviada por e-mail, o presidente da DigitalMint, Marc Jason Grens, disse que a conduta de Martin estava “completamente fora do escopo de seu emprego”. Ele acrescentou que a terceira pessoa identificada pelos promotores “pode ter sido também um funcionário da empresa”, embora “a denúncia não accuse a DigitalMint de ter qualquer conhecimento ou envolvimento na atividade criminosa”.

Grens esclareceu que a DigitalMint “não é alvo da investigação” e está cooperando totalmente com as autoridades federais.

“Nenhum dado de cliente foi acessado ou comprometido como parte da conduta acusada, e nenhum dos indivíduos conectados ao esquema trabalhou na empresa há mais de quatro meses”, concluiu ele.

Goldberg está atualmente detido em uma instalação de detenção federal na Flórida, e seu advogado, o defensor público MaeAnn Renee Dunker, recusou-se a comentar o caso ou revelar se seu cliente entrou em um acordo de delação premiada.