مفاوض برامج الفدية ساعد المهاجمين على ابتزاز عملائه، وحُكم عليه بالسجن لمدة 6 سنوات

خيانة

السجن ست سنوات للرجل الذي "باع الضحايا الذين تم تعيينهم لتمثيلهم".

ائتمان:

جيتي إيماجيس | كوكادا

حُكم على مفاوض سابق في برامج الفدية بالسجن لمدة 70 شهرًا أمس بعد التواطؤ مع المحتالين في BlackCat لابتزاز الضحايا الذين تم تعيينهم لحمايتهم.

قالت الحكومة الأمريكية في مذكرة الحكم يوم الثلاثاء، إن وظيفة أنجيلو مارتينو، المقيم في فلوريدا، بصفته مفاوضًا في مجال برامج الفدية لشركة DigitalMint، كانت "التفاوض مع مجرمي الإنترنت للتخفيف من الفدية التي يدفعها عملاء [DigitalMint]". "بدلاً من ذلك، زود مارتينو مجرمي الإنترنت بمعلومات تفاوض سرية لتعظيم الفدية مقابل جزء من مدفوعات الفدية. وكان مارتينو خمسة من الضحايا من المفترض أن تساعد في دفع أكثر من 75 مليون دولار للشركات التابعة لبرامج الفدية، بما في ذلك طلبات فدية محتملة بملايين الدولارات تم تضخيمها نتيجة للمعلومات السرية التي قدمها مارتينو.

واعترف مارتينو (41 عاما) بالذنب وطلب الحكم عليه بالسجن 24 شهرا، مشيرا إلى أنه "قدم مساعدة كبيرة ساهمت في توجيه الاتهام وإدانة اثنين من المتهمين الآخرين". كما هو موضح في مقال نوفمبر 2025، كان المتهمون المشاركون هم كيفن مارتن، المقيم في تكساس، وهو مفاوض برامج الفدية لشركة DigitalMint؛ وريان غولدبرغ، المقيم في جورجيا، ومدير الحوادث في شركة الأمن Sygnia.

ولم تعلن السلطات بعد عن اسم مارتينو عندما تم الإعلان عن التهم الموجهة ضد مارتن وجولدبرج العام الماضي. وحُكم على كل من مارتن وغولدبرغ بالسجن لمدة أربع سنوات في أبريل 2026.

ولتعويض الضحايا، يجب على مارتينو مصادرة ممتلكاته ودفع 10% من أي راتب يتقاضاه بعد إطلاق سراحه. ومن المقرر أن تقدم الحكومة أمرا مقترحا بالمصادرة بحلول الأسبوع المقبل.

تلقى مارتينو ملايين الدولارات من العملات المشفرة كعائدات من المؤامرة، وفقًا لعرض واقعي وقعه مارتينو والمدعون العامون الأمريكيون. استولى مكتب التحقيقات الفيدرالي على عملة مشفرة من مارتينو، على الرغم من أنه استخدم الكثير منها بالفعل لشراء منزلين في فلوريدا، وقارب، والعديد من المركبات.

""باع الضحايا الذين تم تعيينه لتمثيلهم""

واتهم مارتينو في فبراير بالتآمر للتدخل في التجارة بين الولايات عن طريق الابتزاز. وكان يواجه عقوبة أقصاها 20 عاما. قالت الولايات المتحدة إن المبادئ التوجيهية لإصدار الأحكام المستندة إلى تاريخ مارتينو الإجرامي المحدود تشير إلى نطاق يتراوح بين 70 إلى 87 شهرًا، وأوصت "بعقوبة لا تقل عن منتصف هذا النطاق".

ودفع ضحايا المخطط فدية تتراوح بين 213 ألف دولار إلى 26.8 مليون دولار بين أبريل 2023 وسبتمبر 2023. وقالت الولايات المتحدة إنه إلى جانب الخسارة المالية، أثرت المؤامرة "على قدرة الضحايا، بما في ذلك الشركات في الخدمات المالية وصناعة الصحة، على تقديم الخدمات للعملاء". وكان من بين الضحايا شركة ضيافة، ومؤسسة غير ربحية، وشركة خدمات مالية، وشركة بيع بالتجزئة، وشركة طبية، وجميعها قامت بتعيين ديجيتال مينت.

وقال بريت ليثرمان مساعد مدير قسم الإنترنت في مكتب التحقيقات الفيدرالي أمس: "باع أنجيلو مارتينو الضحايا أنفسهم الذين تم تعيينهم لتمثيلهم، وسلم مواقعهم التفاوضية السرية إلى ممثلي BlackCat لزيادة الفدية وإثراء نفسه".

تقوم برامج الفدية بتشفير وسرقة البيانات من شبكات الكمبيوتر من أجل ابتزاز دفع الفدية. تسببت BlackCat، المعروفة أيضًا باسم ALPHV، في حدوث فوضى في نظام الرعاية الصحية من خلال إزالة شبكة الدفع Change Healthcare في فبراير 2024 وتم استخدامها ضد مئات الضحايا الآخرين. وقال مكتب التحقيقات الفيدرالي في ديسمبر/كانون الأول 2023، إنه طور أداة فك تشفير تمنح الضحايا القدرة على استعادة أنظمتهم، واستولى على العديد من مواقع الويب التي يستخدمها مكتب التحقيقات الفيدرالي. مجموعة برامج الفدية.

منح مسؤولو BlackCat حق الوصول إلى "الشركات التابعة"، التي نشرت برامج الفدية ضد الضحايا، وعادة ما أعطت 20 بالمائة من العائدات لمسؤولي BlackCat. لا تزال الحكومة تقدم مكافآت تصل إلى 10 ملايين دولار للحصول على معلومات عن مسؤولي BlackCat والشركات التابعة لها.

ووفقًا للحكومة الأمريكية، قام مارتينو والمتآمرون معه، بالإضافة إلى العمل ضد مصالح عملائهم، بنشر برنامج الفدية BlackCat بأنفسهم ضد خمسة ضحايا آخرين.

قالت الولايات المتحدة: "استخدم مارتينو أيضًا معرفته ببرامج الفدية واتصالاته مع الجهات الفاعلة في برامج الفدية لتأمين حساب تابع له ولمارتن وغولدبرغ مع ALPHV BlackCat". "باعتبارهم شركة تابعة لـ ALPHV BlackCat، قام الرجال الثلاثة بنشر برامج الفدية ضد خمسة ضحايا، ونجحوا في ابتزاز دفعة واحدة بقيمة 1.2 مليون دولار [من شركة أجهزة طبية]. وعلى الرغم من أن الضحايا الآخرين لم يدفعوا طلب الفدية، إلا أنهم عانوا مع ذلك خسائر فادحة من الهجمات”.

محادثات مع مهاجمي BlackCat

عمل مارتينو في DigitalMint من نوفمبر 2022 إلى أبريل 2025، في البداية كمستشار مستقل للأمن السيبراني ثم كموظف بدوام كامل. يقع مقر شركة DigitalMint في شيكاغو، وعمل مارتينو عن بعد على جهاز كمبيوتر محمول أصدرته الشركة.

وقال العرض الواقعي: "كجزء من واجباته، تم تزويد المدعى عليه بتفاصيل تتعلق بالهجوم ومعلومات تتعلق بطلب الفدية وعادة ما تكون التغطية التأمينية المطبقة للضحية واستراتيجية التفاوض".

استخدم مارتينو نظام الدردشة المباشرة الخاص بـ BlackCat للتفاوض بشأن دفع الفدية. بدءًا من أبريل 2023، "بدأ التواصل مع ممثلي BlackCat من خلال منصة المراسلة Tox وفي علامة تبويب منفصلة" للدردشة الوسيطة "في لوحة BlackCat"، والتي "كانت متاحة فقط للمدعى عليه ومفاوضي BlackCat والشركات التابعة لها"، كما قال العرض الواقعي.

استخدم مارتينو علامة تبويب الدردشة الوسيطة لتوفير معلومات سرية حول العملاء.

وجاء في وثيقة المحكمة: "كان الغرض من اتصالات الدردشة الوسيطة هذه هو تعظيم مدفوعات الفدية التي دفعها هؤلاء الضحايا لممثلي BlackCat". "هذه المعلومات التي قدمها المدعى عليه دون علم الضحايا شملت حدود بوليصة التأمين الخاصة بالضحايا ومواقف التفاوض الداخلي. وفي مقابل تقديم معلومات سرية، تلقى المدعى عليه جزءًا من مدفوعات برامج الفدية الرقمية عملة."

في مايو 2023، حصل مارتينو على حق الوصول إلى لوحة BlackCat، وشارك هذا الوصول مع المتآمرين المشاركين. "بعد أن حصل المدعى عليه على وصول تابع، وافق المدعى عليه والمتآمر المشارك 1 والمتآمر المشارك 2 على برنامج الفدية BlackCat ومنصة استخدامه لمهاجمة الضحايا وابتزازهم ومشاركة عائدات الفدية فيما بينهم ومع مشرف BlackCat،" كما قال العرض الواقعي.

DigitalMint "ضحية غير معروفة أيضًا"

في بيان تم تقديمه إلى Ars اليوم، قالت DigitalMint إنها ليس لديها علم بأعمال مارتينو الإجرامية أثناء عمله هناك. وقالت شركة DigitalMint إنها فصلت الموظفين المتورطين في المؤامرة بعد أن علمت بالادعاءات من وزارة العدل، "وتعاونت بشكل كامل مع السلطات الفيدرالية طوال التحقيق".

وقالت DigitalMint: "لقد تم إخفاء تصرفات مارتينو والمتآمرين معه عمدًا عن DigitalMint وكانت تمثل انتهاكًا واضحًا لقيم الشركة والمعايير الأخلاقية والقانون". "لقد أوضحت الحكومة الآن علنًا أن شركة DigitalMint كانت أيضًا ضحية غير معروفة لهذه الجرائم."

وقالت شركة DigitalMint إن مارتينو كان قادرًا على التهرب من الضمانات الداخلية للشركة التي تحاول منع الاحتيال.

قالت DigitalMint: "حافظت DigitalMint على ضوابط تتفق مع معايير الصناعة، بما في ذلك فحص الخلفية وإجراءات الامتثال، لكن مارتينو أخفى سلوكه عن الشركة عمدًا، بما في ذلك من خلال قنوات اتصال منفصلة وغير مصرح بها تصفها ملفات الحكومة بأنها متاحة فقط لمارتينو ومفاوضي BlackCat والشركات التابعة لها". “عندما قدمت السلطات الفيدرالية هذه المزاعم إلى الشركة انتباه، تصرفت DigitalMint على الفور.

وقالت شركة سيغنيا لشبكة سي إن إن ووسائل إعلام أخرى في نوفمبر/تشرين الثاني إنها أنهت عمل غولدبرغ "فور علمها بالوضع". وقالت سيغنيا إن الشركة نفسها لم تكن هدفاً للتحقيق، وأنها تعمل بشكل وثيق مع مكتب التحقيقات الفيدرالي.

جون هو أحد كبار مراسلي تكنولوجيا المعلومات في Ars Technica. وهو يغطي صناعة الاتصالات، ووضع قواعد لجنة الاتصالات الفيدرالية، وشؤون مستهلكي النطاق العريض، والقضايا المعروضة على المحاكم، والتنظيم الحكومي لصناعة التكنولوجيا.

0 تعليقات

التعليقات مغلقة.