Chuyên gia đàm phán ransomware tại Mỹ bị kết án vì tiếp tay cho tội phạm mạng

Bộ Tư pháp Hoa Kỳ vừa xác nhận bản án hơn 5 năm tù dành cho Angelo Martino, một chuyên gia đàm phán ransomware tại Florida. Đáng chú ý, Martino từng làm việc cho một công ty an ninh mạng tại Mỹ, nhưng đã lợi dụng vị trí này để thông đồng với các nhóm hacker trong việc triển khai các cuộc tấn công ransomware.

Theo cáo trạng, Martino là đối tượng thứ ba bị kết án trong đường dây này, sau hai chuyên gia bảo mật khác là Kevin Martin và Ryan Goldberg. Nhóm này đã phối hợp triển khai mã độc BlackCat (còn gọi là ALPHV) nhắm vào các doanh nghiệp Mỹ trong suốt năm 2023. Trong một vụ tấn công điển hình, nhóm này đã tống tiền thành công 1,2 triệu USD và chia chác số tiền sau khi thực hiện các thủ đoạn rửa tiền.

Chính phủ Mỹ đã tịch thu hơn 10 triệu USD giá trị tài sản và tiền điện tử từ các đối tượng, bao gồm cả những tài sản xa xỉ như du thuyền câu cá và xe bán đồ ăn mà Martino đã mua bằng tiền phi pháp. Vụ việc này là một hồi chuông cảnh báo về tình trạng “bắt tay” giữa các chuyên gia bảo mật với tội phạm mạng, vốn là một trường hợp hiếm gặp nhưng gây hậu quả nghiêm trọng.

BlackCat hoạt động theo mô hình ransomware-as-a-service (RaaS), cho phép các hacker thuê lại mã độc để thực hiện tấn công và chia lợi nhuận. Nhóm này từng gây chấn động khi đứng sau vụ tấn công vào Change Healthcare vào tháng 2/2024, làm rò rỉ dữ liệu nhạy cảm của hơn 192 triệu người dân Mỹ.

Vụ án này cũng đặt ra câu hỏi lớn về tính minh bạch trong ngành công nghiệp đàm phán ransomware, một lĩnh vực đang phát triển mạnh mẽ tại Mỹ nhằm giúp các doanh nghiệp giảm thiểu chi phí khi bị tấn công. Tuy nhiên, các cơ quan chức năng vẫn luôn khuyến cáo các nạn nhân không nên trả tiền chuộc để tránh tiếp tay cho tội phạm mạng.

Nguồn tham khảo: TechCrunch