Negociador de ransomware en Florida condenado

En un caso que ha capturado la atención del ámbito cibernético y el sistema judicial, el floridano Angelo Martino ha sido condenado a más de cinco años de prisión por su colaboración con hackers en el despliegue de ransomware, mientras ejercía como negociador de rescates para una empresa de ciberseguridad estadounidense. Según el Departamento de Justicia de EE. UU., la sentencia fue anunciada este jueves y se confirma que el gobierno logró incautar más de 10 millones de dólares en criptomonedas y activos, incluyendo un camión de comida y un lujoso barco de pesca, adquiridos con fondos robados en los ataques.

Martino se convierte así en el tercer miembro de un esquema criminal cuyo alcance ha sorprendido a las autoridades. Previamente, los profesionales de la ciberseguridad Kevin Martin y Ryan Goldberg también fueron encarcelados, como parte de un equipo que implementó el ransomware BlackCat contra diversas empresas en EE. UU. durante el año 2023. Su modus operandi incluyó la extorsión de una compañía por aproximadamente 1.2 millones de dólares, una suma que fue repartida entre los tres tras un proceso de lavado de dinero.

Este caso es notable por la extraña intersección entre la ciberseguridad y el crimen. Históricamente, se ha aconsejado a las víctimas de extorsión que no paguen rescates, con el objetivo de frenar las ganancias de los criminales, aunque muchas empresas optan por hacerlo de todas formas para proteger los datos privados de sus clientes. La prevalencia de ataques de extorsión ha generado un sub-sector de seguros en EE. UU. enfocado en hacer frente a estos eventos, donde algunas empresas emplean negociadores para abogar por una reducción en los costos de los rescates.

El BlackCat, también conocido como ALPHV, es un modelo de ransomware como servicio que permite a hackers independientes alquilar el acceso al malware de la pandilla a cambio de una parte de las ganancias obtenidas en los ciberataques. La notoriedad de esta operación se ha visto reflejada en el escandaloso ataque que comprometió datos médicos y de facturación de más de 192 millones de personas en Estados Unidos, durante un ataque a la gigante en tecnología de salud Change Healthcare en febrero de 2024, aunque los hackers responsables nunca han sido identificados.

Los acontecimientos que rodean este caso destacan una preocupante tendencia en el paisaje de la seguridad cibernética, evidenciando cómo profesionales encargados de proteger la información pueden, en ocasiones, sucumbir a la tentación del enriquecimiento ilícito, mientras el resto de la sociedad lidia con las repercusiones de estas violaciones.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.