BC: хакер из BlackCat признал себя виновным в атаках на компании США

41-летний Анджело Мартино признал вину по делу о кибератаках с использованием вымогательского ПО группы BlackCat, направленных против американских компаний в 2023 году. Как следует из материалов суда, ранее он работал в компании DigitalMint. Об этом сообщает издание BleepingComputer (BC).

Мартино действовал совместно с Райаном Голдбергом и Кевином Мартином, которые также признали вину. Всем троим были предъявлены обвинения, включая сговор с целью вымогательства, вмешательство в межштатную торговлю и умышленное повреждение защищенных компьютеров. Каждому из соучастников грозит до 20 лет лишения свободы.

Согласно судебным документам, Мартино, работая переговорщиком по делам пяти пострадавших организаций, передавал операторам BlackCat конфиденциальную информацию о позициях жертв в переговорах и лимитах страховых выплат, что позволяло злоумышленникам требовать максимально возможный выкуп. В период с апреля 2023 по апрель 2025 года он участвовал в атаках вместе с подельниками, требуя выплаты и угрожая публикацией украденных данных.

Отмечается, что участники схемы выплачивали администраторам BlackCat 20% от полученных выкупов за доступ к вредоносному ПО и инфраструктуре для вымогательства. Среди пострадавших – не менее пяти организаций в США, включая финансовую компанию, выплатившую более $25,6 млн, и некоммерческую организацию, заплатившую почти $26,8 млн, а также юридические фирмы, школы и медицинские учреждения.

Генеральный директор DigitalMint Джонатан Соломон заявил, что компания осуждает действия бывших сотрудников и уволила их сразу после выявления нарушений.

По данным ФБР, группировка BlackCat связана более чем с 60 атаками в 2021-2022 годах и получила не менее $300 млн выкупа от более чем 1000 жертв к сентябрю 2023 года.