Ex-Analista de Segurança Cibernética se Declara Culpado por Ajudar Ataques de Ransomware BlackCat
Um ex-funcionário da empresa de resposta a incidentes de segurança cibernética **DigitalMint**, Angelo Martino, se declarou culpado de participar de ataques de ransomware **BlackCat** (**ALPHV**) contra empresas nos EUA. Martino, juntamente com outros dois negociadores de ransomware, supostamente compartilhou informações confidenciais de vítimas com os operadores de ransomware para maximizar os pagamentos de resgate.

### Ameaça Interna: Especialista em Segurança Cibernética se Torna Cibercriminoso
Angelo Martino, 41 anos, ex-analista de resposta a incidentes na **DigitalMint**, admitiu ter visado organizações nos EUA em ataques de ransomware **BlackCat** (**ALPHV**) ao longo de 2023. Ele foi inicialmente identificado como "Co-conspirador 1" em documentos judiciais, mas posteriormente nomeado em março.
Martino foi acusado juntamente com Ryan Clifford Goldberg, 33 anos, e Kevin Tyler Martin, 28 anos, também associados à **Sygnia** e **DigitalMint**, de conspiração para interferir no comércio interestadual por extorsão, interferência no comércio interestadual por extorsão e danos intencionais a computadores protegidos.
Tanto Martin quanto Goldberg também se declararam culpados de conspiração para obstruir o comércio por extorsão e enfrentam sentenças potenciais de até 20 anos cada.
### Compartilhamento de Informações Confidenciais
De acordo com documentos judiciais, Martino, enquanto atuava como negociador para cinco vítimas, vazou informações sensíveis sobre suas posições de negociação e limites de apólices de seguro para os operadores de ransomware **BlackCat**. Isso permitiu que os cibercriminosos extorquissem os maiores valores de resgate possíveis.
Entre abril de 2023 e abril de 2025, Martino colaborou com Kevin Tyler Martin e Ryan Goldberg em operações de ransomware **BlackCat**. O trio funcionou como afiliados do **BlackCat**, exigindo pagamentos de resgate e ameaçando vazar dados roubados se as vítimas se recusassem a pagar. Eles supostamente pagaram 20% de todos os lucros de resgate aos administradores do **BlackCat** pelo acesso ao ransomware e ao portal de extorsão.
### Vítimas e Impacto Financeiro
As vítimas incluíram pelo menos cinco organizações nos EUA, incluindo uma empresa de serviços financeiros que pagou US$ 25.660.000 e uma organização sem fins lucrativos que pagou um resgate de US$ 26.793.000. Outras vítimas incluíram escritórios de advocacia, distritos escolares, instalações médicas e outras empresas de serviços financeiros.
O CEO da **DigitalMint**, Jonathan Solomon, declarou que a empresa condenou as ações dos ex-funcionários e confirmou que Martin e Martino foram demitidos ao descobrirem seu envolvimento.
### Impacto Generalizado do BlackCat
A operação de ransomware **BlackCat** foi ligada pelo **FBI** a mais de 60 violações entre novembro de 2021 e março de 2022. O bureau estima que o grupo arrecadou pelo menos US$ 300 milhões em pagamentos de resgate de mais de 1.000 vítimas em setembro de 2023.
<!--
<a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0"><img alt="article image" src="https://www.bleepstatic.com/c/p/autonomous-validation2.jpg"></a>
<div>
<h2><a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0">99% do que a Mythos encontrou ainda não foi corrigido.</a></h2>
<p>IA encadeou quatro zero-days em um único exploit que contornou os sandboxes do renderizador e do sistema operacional. Uma onda de novos exploits está chegando.</p>
<p>No Autonomous Validation Summit (12 e 14 de maio), veja como a validação autônoma e rica em contexto encontra o que é explorável, prova que os controles se mantêm e fecha o ciclo de remediação.</p>
<p><a rel="noopener nofollow" href="https://hubs.li/Q04crVgD0">Garanta sua Vaga</a></p>
</div>
-->