Angelo Martino, un negociador de ransomware, ha sido condenado a prisión por extorsionar a las víctimas que representaba al colaborar con los cibercriminales.

• Angelo Martino, quien trabajaba como negociador para ayudar a las víctimas de ransomware a disminuir el coste de los rescates, ha sido condenado a prisión. Se descubrió que el profesional estaba coludido con los ciberdelincuentes, utilizando su posición para extorsionar a sus propios clientes y exigirles pagos adicionales.

Los ciberdelincuentes que practican el ransomware alcanzan un nivel de sofisticación inimaginable. Hasta el punto de integrar a varios de ellos entre los intermediarios que, teóricamente, representan a las víctimas en el rescate.

El negociador de la empresa DigitalMint, Angelo Martino, ha sido condenado a casi seis años de prisión tras demostrarse que, como representante de cinco víctimas de un ransomware del grupo BlackCat para reducir el rescate a pagar, en realidad trabajaba con los ciberdelincuentes para sacarles la mayor cantidad de dinero posible.

Según explica un memorándum del gobierno norteamericano: “Martino facilitó a los ciberdelincuentes información confidencial sobre las negociaciones con el fin de maximizar el importe de los rescates, a cambio de una parte de los pagos correspondientes. Cinco de las víctimas a las que Martino se suponía que debía ayudar pagaron más de 75 millones de dólares a los afiliados de las redes de ransomware, incluyendo probablemente millones de dólares en demandas de rescate infladas como consecuencia de la información confidencial facilitada por Martino".

La doble extorsión del ransomware

El ramsonware es un tipo de malware que encripta las unidades de almacenamiento de los ordenadores que infecta. Después pide un rescate, normalmente en criptomonedas, a cambio de la clave que permite recuperar los datos.

La empresa DigitalMint se dedica a negociar con los secuestradores, en nombre de las víctimas, para reducir este rescate.

Angelo Martino, como negociador de DigitalMint y representante de las víctimas, obtenía información confidencial de su seguro y otros datos para saber cual era la cantidad máxima que podían pagar, y se la pasaba a los ciberdelincuentes. Después cobraba una comisión de los pagos en criptomonedas. Con ellas se compró dos casas, un yate, y varios coches.

Martino representó a cinco víctimas, entre ellas una ONG, una pequeña compañía, y empresas de hostelería, médicas y de seguros. Consiguió sacarles entre 200.000 y casi 27 millones de dólares a cada una.

La sentencia deja claro que la empresa DigitalMint no tiene culpa de nada, ellos también fueron engañados.

El negociador ciberdelincuente Angelo Martino ha sido condenado esta semana a 70 meses de prisión. Además deberá vender sus propiedades y pagar el 10% de su salario a las víctimas, hasta que recuperen su dinero.

Que un ataque de ransomware secuestre tus ordenadores es una desgracia, pero sufrir una doble extorsión por un negociador que está de parte de los creadores del ransomware, tiene que ser una auténtica pesadilla.