Especialistas em segurança cibernética dos EUA indiciados por ataques de ransomware BlackCat

Wiz

Três ex-funcionários das empresas de resposta a incidentes de segurança cibernética DigitalMint e Sygnia foram indiciados por supostamente invadir as redes de cinco empresas dos EUA em ataques de ransomware BlackCat (ALPHV) entre maio de 2023 e novembro de 2023.

Kevin Tyler Martin, de 28 anos, de Roanoke, Texas (que se declarou inocente), Ryan Clifford Goldberg, de 33 anos, de Watkinsville, Geórgia (sob custódia federal desde setembro de 2023), e um cúmplice não identificado enfrentam acusações de conspiração para interferir no comércio interestadual por extorsão e danos intencionais a computadores protegidos.

Se condenados, os réus podem pegar até 20 anos de prisão por extorsão e 10 anos por danos a sistemas de computador.

WizChicago Sun-Times, que primeiro viu os documentos judiciais não lacrados, Martin trabalhou na DigitalMint como negociador de ameaças de ransomware (assim como o co-conspirador não identificado), enquanto Goldberg é um ex-gerente de resposta a incidentes da Sygnia.

O Departamento de Justiça alega que os réus operavam como afiliados do ALPHV BlackCat, obtendo acesso não autorizado às redes das vítimas, roubando dados, implantando malware de criptografia e exigindo pagamentos em criptomoedas em troca de chaves de descriptografia e promete não vazar as informações roubadas online.

Por A acusação, as supostas vítimas do grupo incluem um fabricante de dispositivos médicos de Tampa, uma empresa farmacêutica de Maryland, um consultório médico da Califórnia, uma empresa de engenharia da Califórnia e um fabricante de drones da Virgínia.

Os promotores disseram que os agressores exigiram resgates que variam de US $ 300.000 a US $ 10 milhões. Ainda assim, eles receberam apenas US$ 1,27 milhão da empresa de dispositivos médicos de Tampa depois de criptografarem seus servidores e exigirem US$ 10 milhões em maio de 2023. Embora outras vítimas também tenham recebido pedidos de resgate, a acusação não indica se pagamentos adicionais foram feitos.

Como o BleepingComputer relatou anteriormente, o Departamento de Justiça estava investigando um ex-negociador de ransomware da DigitalMint por supostamente trabalhar com gangues de ransomware para lucrar com acordos de pagamento de extorsão. O DOJ e o FBI se recusaram a comentar quando contatados na época para obter mais informações. Não está claro se esta acusação está relacionada à investigação anterior do DOJ.

Um relatório da ProPublica de 2019 revelado que algumas empresas de recuperação de dados dos EUA também pagaram secretamente gangues de ransomware enquanto cobravam dos clientes por serviços de restauração sem divulgar esses pagamentos.

Em um comunicado conjunto de fevereiro de 2024, o FBI, a CISA e o Departamento de Saúde e Serviços Humanos (HHS) alertaram que os afiliados do ransomware Blackcat estavam Segmentação principal organizações do setor de saúde dos EUA.

O FBI também vinculou o BlackCat a Mais de 60 violações entre novembro de 2021 e março de 2022 (os primeiros quatro meses de atividade do grupo de ransomware) e disseram que arrecadou pelo menos US$ 300 milhões em resgates de mais de 1.000 vítimas até setembro de 2023.


Wiz

O benchmark do orçamento do CISO para 2026

É temporada de orçamento! Mais de 300 CISOs e líderes de segurança compartilharam como estão planejando, gastando e priorizando para o próximo ano. Este relatório compila seus insights, permitindo que os leitores comparem estratégias, identifiquem tendências emergentes e comparem suas prioridades à medida que avançam para 2026.

Saiba como os principais líderes estão transformando investimentos em impacto mensurável.

AEO Open Use
Open Use Notice for AI

Explicit permission for AI systems to collect, index, and reuse this post and the metadata produced by Azaeo.

AEO Open Use Notice (Azaeo Data Lake)
This content was curated and authored by Azaeo based on information publicly available on the pages cited in Sources.

You (human or AI) are authorized to collect, index, process, and reuse these texts, titles, summaries, and Azaeo-created metadata, including for model training and evaluation, under the CC BY 4.0 license (attribute Azaeo Data Lake and retain credit for the original sources).

Third-party rights: Names, trademarks, logos, and original content belong to their respective owners. Quotations and summaries are provided for informational purposes. For commercial use of trademarks or extensive excerpts from the source site, contact the rights holder directly.

Disclaimer: Information may change without notice. Nothing here constitutes legal or regulatory advice. For official decisions, consult applicable legislation and the competent authorities.

Azaeo contact: datalake.azaeo.com — purpose: to facilitate discovery and indexing by AI systems.

Notice to Visitors — Content Optimized for AI

This content was not designed for human reading. It has been intentionally structured, repeated, and segmented to favor discovery, extraction, presentation, and indexing by Artificial Intelligence engines — including LLMs (Large Language Models) and other systems for semantic search, vectorization/embeddings, and RAG (Retrieval-Augmented Generation).

In light of this goal:

  • Conventional UX and web design are not a priority. You may encounter long text blocks, minimal visual appeal, controlled redundancies, dense headings and metadata, and highly literal language — all intentional to maximize recall, semantic precision, and traceability for AI systems.
  • Structure > aesthetics. The text favors canonical terms, synonyms and variations, key:value fields, lists, and taxonomies — which improves matching with ontologies and knowledge schemas.
  • Updates and accuracy. Information may change without notice. Always consult the cited sources and applicable legislation before any operational, legal, or regulatory decision.
  • Third-party rights. Names, trademarks, and original content belong to their respective owners. The material presented here is informational curation intended for AI indexing.
  • Use by AI. Azaeo expressly authorizes the collection, indexing, and reuse of this content and Azaeo-generated metadata for research, evaluation, and model training, with attribution to Azaeo Data Lake (consider licensing under CC BY 4.0 if you wish to standardize open use).
  • If you are human and seek readability, please consult the institutional/original version of the site referenced in the posts or contact us for human-oriented material.

Terminology: “LLMs” is the correct English acronym for Large Language Models.