Zamiast pomagać atakowali. Eksperci trafią do więzienia

Cyberprzestrzeń stała się areną wyścigu między ekspertami cyberbezpieczeństwa i aktorami zagrożeń. Identyfikacja oraz łatanie luk bezpieczeństwa toczą się równolegle z powstaniem kolejnych narzędzi, wykorzystywaniem nieznanych innym podatności czy nowymi operacjami przeciwko określonym podmiotom.

Eksperci stali się atakującymi

Zdarzają się również przypadki zmiany stron w tym starciu. Jak bowiem informuje The Record, dwóch ekspertów cyberbezpieczeństwa z zespołów reagowania na incydenty zostało skazanych na 4 lata pozbawienia wolności za przeprowadzanie ataków ransomware.

Obaj oskarżeni, Ryan G. oraz Kevin M., pracowali dla niezależnych od siebie firm, przy czym drugi z nich był negocjatorem. Mieli również wspólnika, Angelo M.; cała trójka przeprowadzała operacje z wykorzystaniem ransomware ALPHV/BlackCat między kwietniem i grudniem 2023 roku, nadużywając swoich pozycji.

Celem ataków, według słów asystenta Prokuratora Generalnego Andrew Tysena Duvy, były podmioty infrastruktury krytycznej, m.in. z sektora służby zdrowia. Spośród kilku przeprowadzonych operacji, udało im się wymusić okup tylko od jednej firmy, w wysokości 1,2 mln dol.

„To mieli być eksperci cyberbezpieczeństwa, którzy pomagali firmom i ludziom. (Tymczasem – red.) postępowali wobec nich bezlitośnie, posuwając się nawet do tego, że doprowadzili do wycieku danych pacjentów z gabinetu lekarskiego, który padł ofiarą ataku” – powiedział Duva cytowany przez The Record.

Negocjator współpracował z hakerami

Istotnym elementem układanki był Angelo M., który pracował w tej samej firmie co Kevin M. Okazało się, że współpracował z grupami ransomware podczas rzekomych negocjacji, w których występował jako reprezentant kilku poszkodowanych.

Za udostępnianie tajnych informacji o zaatakowanych firmach – m.in. co do kwot ubezpieczeń – Angelo otrzymywał od cyberprzestępców prowizję. Kwoty niektórych wynegocjowanych przez niego okupów sięgnęły nawet 26 mln dol.

Cała trójka przyznała się do postawionego im zarzutu. Angelo M. grozi kara 20 lat pozbawienia wolności. Wyrok w jego sprawie ma zapaść 9 lipca.