Фахівці з кібербезпеки визнають свою провину у великій справі про викупне програмне забезпечення у США

Два співробітники технологічного сектору офіційно визнали свою вину у федеральному суді за свою участь у скоординованих операціях з викупним програмним забезпеченням, спрямованих на американські бізнеси та організації протягом 2023 року. Справа, подана в Південному окрузі Флориди, зосереджена навколо Райана Голдберга, мешканця Джорджії, та Кевіна Мартіна з Техасу, які співпрацювали з кримінальними акторами для розгортання відомого ransomware ALPHV BlackCat на кількох інфраструктурних системах.

Схема та її фінансовий вплив

Змова полягала у компрометації мереж багатьох жертв та вимаганні значних криптовалютних платежів у обмін на відновлення даних. У щонайменше одному особливо важливому зломі зловмисники успішно отримали 1,2 мільйона доларів у Bitcoin від своєї цілі. Замість того, щоб діяти незалежно, Голдберг і Мартін функціонували як афілійовані особи у екосистемі ransomware, спрямовуючи частину доходів безпосередньо розробникам шкідливого програмного забезпечення, які створили та підтримували інструментарій ALPHV BlackCat.

Наслідки для галузі та юридичні наслідки

Ця справа має тривожні наслідки для сектору кібербезпеки, оскільки обидва обвинувачені займали посади у сферах технологій та безпеки до того, як їхня кримінальна діяльність стала відомою. Федеральні прокурори підкреслили серйозність їхніх дій, висунувши обвинувачення, що передбачають значні тюремні строки.

Засідання щодо визначення покарання заплановано на 12 березня 2026 року. Обидва особи можуть отримати максимальне покарання у вигляді 20 років позбавлення волі у федеральних судах, що відображає серйозність ставлення судів США до організованих операцій з ransomware. Ця справа є частиною ширшої зусиль правоохоронних органів щодо розгортання мереж злочинців, що займаються ransomware-as-a-service, які продовжують цілити у критичну інфраструктуру та приватний сектор.