Bir siber güvenlik uzmanı, müşterilerini dolandırmak için suçlulara yardım ettiği gerekçesiyle hapis cezasına çarptırıldı.
Digital Mint şirketinde fidye yazılımı müzakerecisi olarak çalışan 41 yaşındaki Angelo Martino, geçen hafta federal mahkemede 70 ay hapis cezasına mahkûm edildi. Adalet Bakanlığı'ndan (DOJ) yapılan açıklamaya göre Martino, görevini kötüye kullanarak BlackCat fidye yazılımı grubunun operatörleriyle işbirliği yaptı ve beş farklı kurbandan daha fazla para sızdırmalarına yardımcı oldu.
Güney Florida Bölge Savcısı Jason A. Reding Quiñones, "Kriz anında mağdurlara yardım etmek için işe alınmıştı" dedi. "Ancak Martino onlara ihanet etti, gizli müzakere pozisyonlarını fidye yazılımı suçlularına iletti ve daha fazla para koparmalarına yardımcı oldu."
Mahkeme belgelerine göre Martino, BlackCat grubunun kurbanlardan maksimum fidyeyi alabilmesi için müşterilerinin müzakere stratejileri ve pozisyonları hakkında gizli bilgileri paylaştı. DOJ, Martino'nun bu bilgileri BlackCat saldırganlarına sızdırması karşılığında ödeme aldığını belirtiyor.
DOJ'a göre Martino, eski siber güvenlik profesyonelleriyle de işbirliği yaptı: Suçlar başladıktan sonra Martino'nun iş arkadaşı olarak işe alınan Teksaslı 36 yaşındaki Kevin Martin ve başka bir siber güvenlik firmasında çalışan Gürcistanlı 41 yaşındaki Ryan Goldberg.
DOJ açıklamasında, "Bir kurbandan yaklaşık 1,2 milyon dolar değerinde Bitcoin başarıyla sızdırıldıktan sonra, adamlar fidyeden kendi paylarına düşeni üçe bölüştü ve parayı çeşitli yollarla akladı" denildi.
Martino, Nisan ayında eyaletler arası ticarete gasp yoluyla müdahale etmek için komplo kurmak suçunu kabul etti. Martin ve Goldberg ise Aralık ayında suçlarını kabul ettikten sonra Mayıs ayında 48 ay hapis cezasına çarptırıldı.
DOJ, kolluk kuvvetlerinin Martino'dan dijital para birimi, araçlar, bir yemek kamyonu ve bu plan yoluyla elde edilen lüks bir balıkçı teknesi de dahil olmak üzere 10 milyon dolar değerinde varlığa el koyduğunu söyledi. Eylül ayında yapılacak bir duruşmada ne kadar tazminat ödemesi gerektiğine karar verilecek.
Ars Technica'nın kararla ilgili haberine göre Martino, suçunu kabul etmiş ve 24 ay hapis cezası talep ederek "iki sanığın suçlanmasına ve mahkûm edilmesine katkıda bulunan önemli yardım sağladığını" savunmuştu.
PYMNTS'in bu yılın başlarında yazdığı gibi, hacker'larla müzakere etme işi artık büyük talep görüyor. Fidye yazılımı "yapılandırılmış, küresel bir endüstri haline geldi" ve saldırganlar artık ödeme yapılmazsa çalınan verileri sızdırmakla tehdit ederek "çifte gasp" yöntemini kullanıyor.
PYMNTS Intelligence araştırması, hacker'ların giderek daha fazla orta ölçekli şirketleri hedef aldığını gösteriyor. Bu şirketler üçüncü taraf bulut sağlayıcılarına, hizmet olarak yazılım platformlarına, yönetilen hizmet ve lojistik sağlayıcılarına bağımlı oldukları için saldırılara açık hale geliyor.
