Lưu trữ — US — techcrunch
DOJ cáo buộc các nhà thương lượng ransomware của Mỹ tiến hành các cuộc tấn công ransomware riêng biệt
Các công tố viên Hoa Kỳ đã truy tố Kevin Tyler Martin và một nhân viên khác của DigitalMint vì cáo buộc thực hiện các cuộc tấn công ransomware trong khi đàm phán thanh toán cho nạn nhân. Họ cùng với một cá nhân thứ ba được buộc tội tấn công vào các công ty và triển khai phần mềm độc hại từ băng đảng ALPHV/BlackCat, được cho là đã thu được hơn 1,2 triệu đô la từ một công ty y tế tại Florida.
Điểm chính
- Hai nhân viên của DigitalMint bị buộc tội thực hiện các cuộc tấn công phần mềm tiền chuộc riêng.
- Các cáo buộc bao gồm ba điểm về việc hack máy tính và tống tiền.
- Các cuộc tấn công nhắm vào ít nhất năm công ty có trụ sở tại Mỹ, bao gồm một nhà sản xuất thiết bị y tế ở Florida và các công ty ở Virginia và Maryland.
- Hai cá nhân bị buộc tội được cho là đã nhận hơn 1,2 triệu đô la trong tiền chuộc.
- Băng nhóm ALPHV/BlackCat hoạt động dưới mô hình ransomware-as-a-service.
- Sygnia sa thải nhân viên Ryan Clifford Goldberg sau khi biết về việc anh ấy liên quan.
Vì sao quan trọng
- Vụ việc đang làm sáng tỏ một xu hướng lo lắng trong lĩnh vực an ninh mạng khi những người bên trong lạm dụng kiến thức của mình.
- Các cuộc tấn công ransomware đã trở nên phức tạp hơn, với tội phạm tổ chức áp dụng các mô hình kinh doanh như dịch vụ ransomware.
- Kể từ năm 2025, các mối đe dọa ransomware liên tục đòi hỏi doanh nghiệp tích hợp các chiến lược bảo mật tiên tiến và giám sát nhân viên.
- Vụ việc này có thể thay đổi cách tiếp cận quy định về an ninh mạng và hành vi của nhân viên.
Bản cáo buộc tiết lộ các vi phạm đạo đức nghiêm trọng trong số các chuyên gia an toàn mạng, nhấn mạnh sự cần thiết của sự giám sát nghiêm ngặt và các biện pháp bảo mật cải tiến khi mối đe dọa của ransomware tăng cao về tính phức tạp và tần suất.