資安談判專員勾結勒索軟體集團,洩露客戶機密抬高贖金
Posted in
業界新聞
新聞
調查顯示,41歲的Martino原任職於資安事件回應公司,負責代表受害企業與駭客談判。然而自2023年4月起,他濫用職務,在處理多起勒索事件期間,曾代表5家受害企業進行談判,未經授權向BlackCat攻擊者提供客戶的談判策略、內部立場與保險理賠上限等機密資訊,協助對方精準提高贖金金額,並從中收取報酬。
此外,Martino亦與兩名美國同夥Ryan Goldberg及Kevin Martin共謀,在2023年4月至11月期間,針對全美多家企業部署BlackCat勒索軟體。三人皆具資安背景,曾成功向一名受害企業勒索價值約120萬美元的比特幣,並進行分贓與洗錢。
執法單位目前已查扣Martino約1000萬美元資產,包括加密貨幣、車輛及船隻。
美國司法部未揭露三人任職公司。不過根據美國媒體報導,Goldberg為以色列資安業者Sygnia員工,而Martin及Martino曾任職於DigitalMint,惟相關公司未被指控涉案。
資安專家參與勒索軟體攻擊,遭美國司法部起訴
芝加哥太陽報揭露美國司法部近期起訴三名利用ALPHV BlackCat勒索軟體發動攻擊的被告,其真實身分皆是資安領域工作者
www.ithome.com.tw
Comments (0)