- 发布日期
勒索软件谈判顾问勾结黑客反向收割客户，被判近六年监禁
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
美国司法部近日宣布，前网络安全公司DigitalMint勒索软件谈判顾问安杰洛·约翰·马蒂诺三世（Angelo John Martino III）因勾结勒索软件组织诈骗客户，被判处70个月（约5年10个月）监禁。马蒂诺利用职务之便，将客户谈判底线和保险赔付上限泄露给ALPHV（又称BlackCat）勒索软件组织，导致5家美国企业支付逾7500万美元赎金。
马蒂诺曾任职于DigitalMint，专门协助遭勒索软件攻击的企业进行赎金谈判。然而，美国司法部调查发现，他暗中与BlackCat成员合谋，一边代表客户谈判，一边向黑客透露机密信息。2023年4月至9月间，5家企业共支付约7530万美元赎金，其中包括一家非营利机构（约2680万美元）、一家金融服务公司（约2570万美元）和一家酒店企业（约1650万美元）。
马蒂诺于2022年加入DigitalMint，此前已有网络犯罪记录。今年3月他向美国法警自首，4月承认共谋敲诈勒索罪，最高面临20年监禁。此外，他与前DigitalMint谈判顾问Kevin Tyler Martin及前Sygnia应急响应经理Ryan Clifford Goldberg共同策划了另外5起勒索软件攻击，其中一家医疗企业支付了近130万美元赎金，三人瓜分。Goldberg和Martin已于去年12月认罪，分别被判4年监禁。
DigitalMint公司表示对马蒂诺的犯罪行为毫不知情，在接到司法部通知后立即将其解雇。公司称马蒂诺通过私人通信渠道与BlackCat联系，绕过了公司审查。目前尚不确定公司是否已向受害客户退还服务费。
这起案件暴露了勒索软件谈判行业的潜在风险。由于谈判过程高度保密，外界难以监督，一旦谈判人员与黑客勾结，后果严重。检方形容马蒂诺为“双面间谍”，长期有计划地滥用受托关系牟利。执法部门已查封其价值约1000万美元的资产，包括海景住宅、加密货币钱包和豪华钓鱼船等。
法院公开的聊天记录显示，马蒂诺一边安抚客户，一边向黑客泄露谈判底牌。例如，他告诉黑客“保险公司只愿意批准较低金额”，并指示对方“继续拒绝报价，等我弄清最高金额”。最终受害企业被迫支付高额赎金。FBI网络部门助理主任Brett Leatherman指出，马蒂诺出卖了自己本该保护的人。
ALPHV（BlackCat）是近年来最臭名昭著的勒索软件组织之一，曾多次攻击关键基础设施。美国司法部2023年12月成功打击了该组织，开发解密工具帮助数百名受害者，避免支付约9900万美元赎金。马蒂诺将于9月17日再次出庭，法院将确定赔偿金额。这起案件警示，网络安全行业需加强内部监管，防止类似“内鬼”事件再次发生。
