前網(wǎng)絡(luò)安全專家監(jiān)守自盜：利用勒索軟件攻擊美國企業(yè)并索要贖金

IT之家 12 月 31 日消息，兩名前網(wǎng)絡(luò)安全專家承認(rèn)犯有敲詐勒索妨害商業(yè)罪，他們利用勒索軟件攻擊多家美國企業(yè)，并以數(shù)據(jù)作為要挾索要最高 1000 萬美元（IT之家注：現(xiàn)匯率約合 7006.6 萬元人民幣）的贖金，每人或?qū)⒚媾R最高 20 年監(jiān)禁。據(jù)《Bleeping Computer》報道，這兩名罪犯曾任職于網(wǎng)絡(luò)安全事件響應(yīng)公司 Sygnia 與 DigitalMint，這兩家公司的核心業(yè)務(wù)正是協(xié)助遭遇勒索軟件及其他網(wǎng)絡(luò)攻擊的企業(yè)進(jìn)行應(yīng)急處置。

“這些被告憑借其專業(yè)的網(wǎng)絡(luò)安全培訓(xùn)背景和從業(yè)經(jīng)驗，實施了本應(yīng)由他們負(fù)責(zé)制止的勒索軟件攻擊犯罪。”美國司法部助理部長 A?泰森?杜瓦在一份聲明中表示，“網(wǎng)絡(luò)敲詐勒索對無辜民眾造成的侵害，與直接搶劫他們的錢財毫無二致。司法部承諾將動用一切可用手段，在所有司法管轄范圍內(nèi)鎖定并逮捕勒索軟件攻擊的肇事者。”

來自佐治亞州沃特金斯維爾的瑞安?克利福德?戈德堡（40 歲）曾是 Sygnia 公司的事件響應(yīng)經(jīng)理，而得克薩斯州羅阿諾克的凱文?泰勒?馬丁（36 歲）則擔(dān)任 DigitalMint 公司的勒索軟件威脅談判專員。另有一名未透露姓名的同伙與馬丁在 DigitalMint 公司職位相同，但身份至今尚未確認(rèn)。美國司法部指出，這三人在作案過程中使用了 ALPHV “黑貓”勒索軟件即服務(wù)（RaaS），并將勒索所得的 20% 作為分成支付給該平臺的運(yùn)營方。

這三名共謀者針對美國多州的多家企業(yè)發(fā)起攻擊，受害企業(yè)分布在馬里蘭州、加利福尼亞州、佛羅里達(dá)州和弗吉尼亞州等地。法庭記錄顯示，在所有受害者中，僅有一家總部位于佛羅里達(dá)州的醫(yī)療設(shè)備制造商支付了 127 萬美元贖金，這一金額僅占該團(tuán)伙向其索要的 1000 萬美元贖金的一小部分。在向“黑貓”平臺支付 20% 的分成后，三人將剩余贖金均分，并通過多種渠道對這筆比特幣贓款進(jìn)行了洗錢操作。

美國司法部和佛羅里達(dá)州南區(qū)聯(lián)邦地區(qū)法院均未披露兩人的落網(wǎng)細(xì)節(jié)，因此目前無法得知導(dǎo)致他們被捕的具體線索。不過，戈德堡自 2023 年 9 月起就已被聯(lián)邦當(dāng)局羈押。此次調(diào)查的主導(dǎo)機(jī)構(gòu)是美國聯(lián)邦調(diào)查局（FBI）邁阿密外勤辦公室，美國特勤局也參與了協(xié)助工作。除逮捕、起訴和量刑程序外，佛羅里達(dá)州南區(qū)聯(lián)邦地區(qū)法院同時還在審理此案的資產(chǎn)沒收事宜，這意味著肇事者很可能需要將犯罪所得退賠給受害者或上繳國家。