ALPHV BlackCat 关联的美国三人组因敲诈美国企业而陷入法律纠纷

三名美国网络安全专业人士被指控与世界最臭名昭著的勒索软件团伙之一 ALPHV BlackCat 黑客组织合作，以加密货币形式敲诈美国企业数百万美元。

迈阿密的联邦检察官对一名未具名的共谋者和两名被告——Ryan Clifford Goldberg 和 Kevin Tyler Martin——提起了法律投诉，声称他们秘密与 ALPHV BlackCat 黑客集体合作。 

被告被指控入侵企业计算机系统，加密网络，并索要 赎金 来自美国多个州的受害者。

BlackCat 黑客伪装成合法的网络安全工作人员

根据一份起诉书 提交 10 月 2 日在迈阿密联邦法院，Goldberg、Martin 和第三名未具名的共谋者在从事网络安全行业的合法工作的同时，作为勒索软件黑客进行操作。

34 岁的 Goldberg 是以色列网络安全公司 Sygnia Consulting Ltd. 的事件响应主管，而 Martin 则在芝加哥加密货币支付公司 DigitalMint 担任勒索软件谈判员。

在 法院文件 正式指控该三人组的检察官推测，从 2023 年 5 月开始，他们利用内部知识使用恶意软件 ALPHV BlackCat 发起自己的勒索软件活动。

据称，前网络安全专业人士袭击了至少五家美国公司，包括坦帕的一家医疗设备制造商、马里兰州的一家制药公司、弗吉尼亚州的一家无人机制造商、一家工程公司以及加利福尼亚州的一家医生办公室。

检方提到一个案例，被告从坦帕的医疗设备公司那里收到了价值近 130 万美元的加密货币赎金。这笔款项后来与“服务即产品”模式的 ALPHV 勒索软件开发者分享。

作为 在 6 月报道 据 Cryptopolitan 报道，ALPHV（又称 BlackCat）已在全球数百起攻击中部署，包括针对大学、医院、律师事务所和金融机构的攻击。仅在佛罗里达南区，当局表示就有超过 20 起与 ALPHV BlackCat 相关的敲诈企图受害者。

该犯罪网络在 2024 年因 UnitedHealth 集团子公司 Change Healthcare 被黑而声名狼藉。它泄露了约 1.9 亿人的个人信息，并导致 2200 万美元的赎金支付，这是有记录以来最大的医疗记录泄露事件。

联邦检察官：网络安全人员利用内部信息进行敲诈

根据引用 Goldberg 在法律指控中角色的法庭文件，Sygnia 的事件响应主管负责帮助客户从 安全漏洞中恢复。联邦律师声称，这足以让他深入了解勒索软件的行为，他可能利用这些知识来 敲诈 受害者。 

指控还提到了 Martin 在 DigitalMint 担任勒索软件谈判员的职位，这使他能够直接与受害者合作，并协调向黑客转移加密货币以恢复对加密网络的访问。

这两名男子据称利用其内部经验识别薄弱目标并执行自己的勒索软件部署。根据起诉书，第三名人员（也是 DigitalMint 的勒索软件谈判员）参与了该计划但未受到指控，其身份未公开。

Sygnia 和 DigitalMint 均确认其前员工涉及此案，但坚持认为两家公司均不知情，也未参与任何犯罪活动。

DigitalMint 总裁 Marc Jason Grens 在一份电子邮件声明中表示，Martin 的行为“完全超出其雇佣范围”。他补充说，检察官认定的第三人“可能也是公司员工”，尽管“起诉书并未指控 DigitalMint 对犯罪活动有任何知情或参与”。

Grens 澄清说，DigitalMint “不是调查的目标”，并正在全力配合联邦当局。

“作为被指控行为的一部分，没有客户数据被访问或泄露，且与该计划有关联的个人中，没有人曾在该公司工作超过四个月，”他总结道。

Goldberg 目前被关押在佛罗里达州的一家联邦拘留设施中，他的律师、公设辩护人 MaeAnn Renee Dunker 拒绝就该案发表评论，也未透露其客户是否已达成认罪协议。