Florida’da eski fidye yazılımı müzakerecisi Angelo Martino, BlackCat/ALPHV saldırganlarıyla işbirliği yaparak şirketleri gasp ettiği gerekçesiyle 70 ay hapis cezasına çarptırıldı. Federal savcılık, sanığın yardım için kendisine başvuran mağdurların bilgilerini kötüye kullandığını açıkladı.
Mahkeme kayıtlarına göre Martino, çalıştığı siber olay müdahale şirketinin müşterilerinin pazarlık stratejilerini BlackCat operatörlerine aktardı. Bu bilgiler saldırganların talep edebilecekleri fidye miktarını yükseltmesine yardımcı oldu.
Komplo Nisan 2023’te başladı ve beş ayrı fidye yazılımı mağdurunu etkiledi. Martino ayrıca iki eski siber güvenlik çalışanıyla birlikte başka şirketlere doğrudan BlackCat yazılımı yerleştirmekle suçlandı.
Saldırılardan birinde yaklaşık 1,2 milyon dolarlık Bitcoin fidyesi alındı. Savcılığa göre sanıklar paylarını bölüştü ve paranın kaynağını gizlemek için çeşitli işlemler kullandı.
BlackCat, şirket ağlarındaki dosyaları şifreleyip veri yayımlama tehdidiyle ödeme isteyen bir hizmet modeli işletiyordu. Olay müdahale şirketleri normalde sistemleri sınırlamak, veriyi kurtarmak ve müzakere riskini yönetmek için görevlendiriliyor.
Soruşturmayı FBI Miami birimi, Gizli Servis desteğiyle yürüttü. Dosya, siber olay müdahale sektöründeki çalışanların eriştiği hassas bilgilerin korunmasına ilişkin iç kontrol ihtiyacını öne çıkardı.
Adalet Bakanlığı, 2023’te BlackCat altyapısına yönelik operasyonda geliştirilen şifre çözme aracının yüzlerce mağdura sunulduğunu ve yaklaşık 99 milyon dolarlık fidye ödemesini önlediğini bildirdi.
Şirketler için temel önlemler, müdahale tedarikçilerini önceden doğrulamak, erişimleri görevle sınırlamak ve tüm iletişimi kayıt altında tutmak. Fidye yazılımı olaylarının FBI’ın IC3 sistemi üzerinden bildirilmesi isteniyor.
