Тройка американцев, связанных с ALPHV BlackCat, столкнулась с юридическими проблемами за вымогательство у американских бизнесов

Трое американских специалистов по кибербезопасности обвиняются в сотрудничестве с хакерской группой ALPHV BlackCat, одной из самых известных группировок вымогательского ПО в мире, с целью вымогательства миллионов долларов у американских бизнесов в криптовалюте.

Федеральные прокуроры в Майами подали юридические жалобы на одного не названного соучастника и двух названных обвиняемых по именам Райан Клиффорд Голдберг и Кевин Тайлер Мартин, утверждая, что они тайно работали с коллективом хакеров ALPHV BlackCat. 

Обвиняемым предъявлены обвинения во внедрении в корпоративные компьютерные системы, шифровании сетей и требовании выкупа от жертв в нескольких штатах США.

Хакеры BlackCat маскировались под легитимных специалистов по кибербезопасности

Согласно обвинительному заключению подал от 2 октября в федеральном суде Майами, Голдберг, Мартин и третий неназванный соучастник действовали как хакеры вымогательского ПО, имея при этом легитимные рабочие места в индустрии кибербезопасности.

34-летний Голдберг был директором по реагированию на инциденты в Sygnia Consulting Ltd., израильской фирме по кибербезопасности, в то время как Мартин занимал позицию переговорщика по выкупу в чикагской компании по криптоплатежам DigitalMint.

В судебном документе что официально обвинило тройку, прокуроры предположили, что начиная с мая 2023 года они использовали свои внутренние знания для запуска собственных кампаний вымогательства с использованием вредоносного ПО ALPHV BlackCat.

По предварительным данным, бывшие специалисты по кибербезопасности атаковали как минимум пять компаний в США, включая производителя медицинских устройств в Тампе, фармацевтическую фирму в Мэриленде, компанию по производству дронов в Вирджинии, инженерную компанию и врачебный кабинет, оба в Калифорнии.

Обвинение упомянуло один случай, когда подсудимые получили криптовалюту на сумму почти 1,3 миллиона долларов в качестве выкупа от компании по производству медицинских устройств, базирующейся в Тампе. Позже эта выплата была передана разработчикам программы-вымогателя ALPHV «as-a-service».

Как сообщал По данным Cryptopolitan, ALPHV, также известная как BlackCat, была использована в сотнях атак по всему миру, в том числе против университетов, больниц, юридических фирм и финансовых учреждений. Только в Южном округе Флориды, по словам властей, было более 20 жертв вымогательских попыток, связанных с ALPHV BlackCat.

Преступная сеть приобрела известность в 2024 году после взлома дочерней компании UnitedHealth — Change Healthcare. Были скомпрометированы личные данные около 190 миллионов человек, а также выплачен выкуп в размере 22 миллионов долларов, что сделало это крупнейшей в истории утечкой медицинских записей.

Федеральные прокуроры: кибербезопасность использовалась для вымогательства с использованием инсайдерской информации

Согласно судебным документам, ссылающимся на роль Голдберга в юридических обвинениях, директор Sygnia по реагированию на инциденты был ответственен за помощь клиентам в восстановлении после нарушениями безопасности. Федеральные прокуроры утверждают, что этого было достаточно, чтобы дать ему глубокие знания о поведении программ-вымогателей, которые он мог использовать для вымогательства жертв. 

В обвинениях также упоминалась позиция Мартина в DigitalMint в качестве переговорщика по программам-вымогателям, что позволяло ему напрямую работать с жертвами и координировать криптографические переводы хакерам для восстановления доступа к зашифрованным сетям.

По предварительным данным, двое мужчин использовали свой инсайдерский опыт для выявления уязвимых целей и развертывания собственных программ-вымогателей. Согласно обвинительному заключению, в схеме участвовало третье лицо, также известное как переговорщик по программам-вымогателям в DigitalMint, но оно не было привлечено к ответственности, а его личность не разглашается.

Обе компании, Sygnia и DigitalMint, подтвердили, что их бывшие сотрудники причастны к федеральному делу, но настаивали на том, что ни одна из компаний не знала о преступной деятельности и не была в ней замешана.

В заявлении, отправленном по электронной почте, президент DigitalMint Марк Джейсон Гренс заявил, что поведение Мартина «полностью выходило за рамки его трудовых обязанностей». Он добавил, что третье лицо, идентифицированное прокурорами, «возможно, также было сотрудником компании», хотя «обвинительное заключение не обвиняет DigitalMint в наличии каких-либо знаний о преступной деятельности или участии в ней».

Гренс уточнил, что DigitalMint «не является объектом расследования» и полностью сотрудничает с федеральными властями.

«Данные клиентов не были доступны или скомпрометированы в рамках обвиняемого поведения, и ни один из лиц, связанных со схемой, не работал в компании более четырех месяцев», — заключил он.

В настоящее время Голдберг содержится в федеральном исправительном учреждении во Флориде, а его адвокат, государственный защитник МейЭнн Рене Дункер отказалась комментировать дело или сообщать, заключил ли ее клиент сделку о признании вины.