images.jpg

涉案人员马蒂诺原就职于一家名为“DigitalMint”的公司,该公司的主营营业之一就是协助遭受收集勒索的企业度过难关,包含代表受害公司与进击者进行赎金会谈。这一关键岗亭让马蒂诺可以或许直接接触到正在产生的重大年夜安然马脚细节,控制受害者最核心的机密信息,包含黑客的赎金请求、受害公司的保险承保限额以及内部的会谈策略。

然而,审查官的告状书揭开了他的双面面孔。法庭文件显示,马蒂诺经由过程黑客组织的专属通道与“黑猫”的幕后黑手保持着频繁的阴郁沟通。除了正常的官方会谈聊天渠道外,他还应用了“黑猫”控制面板内部一个隐秘的“中介”功能,并经由过程加密通信软件Tox,在完全绕过受害公司视线的情况下与黑客直接对接。这些隐秘交换的独一目标,就是最大年夜化进步受害企业最终向“黑猫”付出的赎金金额。马蒂诺在客户毫不知情的情况下,出卖了对方的保险底牌和内部底线,黑客组织则根据这些精准的“谍报”调剂勒索数额。作为回报,马蒂诺直接从黑客获得的加密泉币赎金中抽取提成。

查询拜访证实,在2023年4月至9月时代,共有5家受害企业受此影响,被迫向“黑猫”分支机构付出了总计跨越7500万美元的巨额赎金。受害者广泛分布于金融办事、医疗保健、零售、住宿及非营利组织等多个关键行业。因为马蒂诺的通风报信,部分受害公司付出的金额远远超出了他们本来可能杀青的会谈数字,且袭击还导致了严重的营业中断。

贪欲膨胀的马蒂诺并未止步于泄漏谍报。2023年5月,他甚至直接获得了“黑猫”勒索软件平台的联属会员权限。这种权限平日只授予被高度信赖的合作伙伴,用于直接分发恶意软件。随后,马蒂诺将这一权限分享给了别的两名合谋——凯文·马丁(Kevin Martin)和瑞安·戈德堡(Ryan Goldberg)。三人杀青好处联盟,开端合营应用“黑猫”软件和平台提议新的进击并勒索其他受害者,再与“黑猫”的治理团队分成。应用这套对象,他们针对一家医疗设备公司动员了袭击并成功勒索了120万美元。

经由过程这一系列里应外合的犯法行动,马蒂诺获取了价值数百万美元的加密泉币。尽管个中一部分资产已被美国联邦查询拜访局(FBI)拘留收禁,但其余的大年夜部分早已被他浪费一空,转化为两处房产、一艘游艇和数辆豪华汽车。法院除了判处其70个月刑期外,还命令充公其相干家当,并请求他在获释后上缴10%的小我收入。

马蒂诺曾以“合营法律部分告状合谋”为由申请将刑期缩短至24个月,但未获赞成。此前,他的合谋马丁和戈德堡已于本年早些时刻各自被判处四年羁系。

针对这起严重的职场反叛与犯法,FBI收集部助理主任布雷特·莱瑟曼(Brett Leatherman)痛斥道,安杰洛·马蒂诺为了中饱私囊,直接出卖了雇佣他的受害者,将机密的会谈底牌赠予给“黑猫”黑客,彻底冲破了职业与司法的底线。

“黑猫”(别名ALPHV)是一个臭名昭著的“勒索软件即办事”(RaaS)平台,专门向合作的黑客供给恶意软件和基本举措措施支撑,并共享犯法所得。该组织此前曾制造过多起轰动全美的大年夜型收集袭击,包含在2024年导致美国Change Healthcare医疗付出体系的大年夜范围瘫痪。尽管FBI早在2023年就曾宣布开辟出针对该软件的解密对象并收缴了其部分基本举措措施,但其余的分支机构依然活泼在收集暗处。

涉事公司DigitalMint在案发后紧急发声,强调公司对马蒂诺的所作所为完全不知情,并称自身也是这场犯法的“无辜受害者”。该公司表示,在接到司法部通知后,已第一时光解雇了所有涉案人员,并全力合营查询拜访。DigitalMint指出,马蒂诺为了实施犯法,有意绕过了公司内部的安然防护机制,应用了体系根本无法监控的未经授权通信渠道进行隐蔽操作。

这起震动业界的案件无疑给全部收集安然响应行业敲响了警钟。会谈专家因为职业特别性,往往须要经久游走在被黑客控制的体系和敏感数据之间,而此案揭示的“内鬼”风险注解,收集防御中最大年夜的马脚,有时往往涌如今最被信赖的环节。

点赞(0) 打赏

评论列表 共有 0 条评论

暂无评论

微信小程序

微信扫一扫体验

立即
投稿

微信公众账号

微信扫一扫加关注

发表
评论
返回
顶部