勒索软件谈判顾问勾结黑客反向收割客户，被判近六年监禁

IT之家 7 月 12 日消息，曾担任网络安全公司 DigitalMint 勒索软件谈判顾问的安杰洛 · 约翰 · 马蒂诺三世（Angelo John Martino III），因欺骗雇主客户，并与勒索软件组织成员合谋向 5 家美国企业勒索共计 7530 万美元（IT之家注：现汇率约合 5.11 亿元人民币），于当地时间周四被美国司法部判处 70 个月（约 5 年 10 个月）监禁。身兼“谈判顾问”和“勒索同伙”，两头通吃美国司法部表示，马蒂诺利用自己担任勒索软件谈判顾问期间获得的机密信息，包括：受害企业的谈判底线；网络保险赔付上限；并将这些信息泄露给自己暗中勾结的 ALPHV（又名 BlackCat）勒索软件组织成员，以帮助对方索要尽可能高的赎金，从中为自己及同伙牟利。5 家受害企业在遭遇勒索软件攻击后，均聘请 DigitalMint 协助谈判，而公司则将马蒂诺指派为谈判负责人。美国司法部指出，马蒂诺利用这一极为特殊的身份，一边代表受害企业谈判，一边暗中与勒索软件团伙合作，实际上是在“自己与自己谈判”。五家企业支付逾 7500 万美元赎金2023 年 4 月至 9 月期间，这 5 家企业陆续支付了赎金，其中包括：一家非营利机构支付约 2680 万美元；一家金融服务公司支付约 2570 万美元；一家酒店企业支付约 1650 万美元。法院文件显示，总部位于美国佛罗里达州南部的马蒂诺于 2022 年加入 DigitalMint。然而，在入职之前，他就已经参与网络犯罪活动。现年 41 岁的马蒂诺已婚，并育有两个年幼孩子。他长期从事网络安全工作，职业经历最早可追溯至 2015 年，曾先后任职于 Booz Allen Hamilton、Tracepoint、TRM Labs。认罪后面临最高 20 年刑期马蒂诺于今年 3 月向美国法警自首，在缴纳 50 万美元保释金后获释，并于 4 月承认犯有共谋敲诈勒索罪。根据法律，他最高可被判处 20 年监禁。马蒂诺还承认，自己与另外两名网络安全从业者共同策划并实施了多起勒索软件攻击。其中包括：前 DigitalMint 勒索谈判顾问 Kevin Tyler Martin；前 Sygnia 应急响应经理 Ryan Clifford Goldberg。三人于 2023 年 4 月至 11 月期间，利用 BlackCat 勒索软件攻击了另外 5 家美国企业。其中，一家医疗企业于 2023 年 5 月支付了近 130 万美元赎金，三人瓜分了这笔资金。不过，他们针对另外 4 家公司的勒索均未成功。Goldberg 和 Martin 已于去年 12 月认罪，并于今年 4 月分别被判处 4 年监禁。DigitalMint：公司对此毫不知情DigitalMint 表示，公司事先并不知道马蒂诺的犯罪行为。公司发言人在接受 CyberScoop 采访时表示：“马蒂诺及其同伙刻意向公司隐瞒了相关行为，这不仅严重违反公司的价值观和职业道德，也违反了法律。”公司还表示，美国司法部于 2025 年 4 月通知公司正在调查马蒂诺后，公司立即将其解雇，并暂停其所有系统访问权限。发言人称，公司一直按照行业标准执行背景调查、合规审查；但马蒂诺通过未经授权的私人通信渠道与 BlackCat 成员联系，公司对此并不知情。不过，DigitalMint 并未回应是否已经向受影响客户退还服务费用。公司仅表示：“由于保密义务，我们无法讨论具体客户关系或收费安排，但我们将继续严格保护所有商业信息。”勒索软件谈判行业的黑暗一面这起案件虽然极为罕见，却暴露了勒索软件谈判行业存在的潜在风险。由于谈判过程通常高度保密，外界很难监督，因此一旦谈判人员与黑客暗中勾结，后果将十分严重。检方表示，马蒂诺拥有一个 ALPHV 勒索软件组织成员账号，并与同伙共享使用。每当受害企业支付赎金后，他都会从中分得一部分收益。执法部门目前已查封其价值约 1000 万美元资产，包括：一套估值 168 万美元的海景住宅；一套估值 39.6 万美元的独栋住宅；多个加密货币钱包；多辆汽车；一辆餐车；一艘 29 英尺豪华钓鱼船。美国司法部刑事司助理部长 A. Tysen Duva 表示：“马蒂诺的受害者讲述了令人痛心的经历 —— 他们的企业几乎被摧毁，而他们花钱聘请来帮助自己的专家，却反过来出卖了他们，把他们交给勒索软件团伙。”一边安抚客户，一边给黑客通风报信法院公开的聊天记录显示，马蒂诺一边与客户沟通，一边向 BlackCat 成员泄露谈判细节。例如，在处理一家企业遭遇勒索事件时，他告诉黑客：“保险公司目前只愿意批准较低金额赔付。”随后又表示：“继续拒绝我们的报价，等我弄清楚他们最高愿意支付多少钱后再告诉你。”与此同时，在 DigitalMint 和客户可见的公开谈判窗口中，他则对黑客写道：“我们已经因为停产损失惨重，今年所有贷款都会以双倍利率续贷。我们现在最多只能给你们 100 万美元，这是一个非常认真的报价。”按照马蒂诺此前的安排，BlackCat 成员回复称：“那点钱还是留着支付以后泄露数据带来的罚款和诉讼吧。时间不多了，我们知道你们能付多少钱，也知道你们的保险情况，别再浪费时间了。”最终，这家酒店企业支付了约 1650 万美元赎金，以换取解密工具以及黑客承诺不公开泄露数据。此外，马蒂诺代表谈判的另外两家企业也分别支付了 610 万美元、21.3 万美元赎金，以获得类似承诺。FBI：他出卖了自己本该保护的人美国联邦调查局（FBI）网络部门助理主任 Brett Leatherman 表示：“安杰洛 · 马蒂诺出卖了自己本应代表的受害者，将他们的谈判底牌交给 BlackCat，从而抬高赎金，并让自己从中获利。”检方在量刑意见书中更是将马蒂诺形容为：“一个双面间谍（double agent），一方面尽可能扩大客户损失，另一方面帮助支付其报酬的网络犯罪分子获取更多利益。”检方指出：“这并不是一次偶然犯罪，也不是一时冲动，而是一场长期、有计划地滥用受托关系的犯罪，其唯一目的就是贪婪。”BlackCat 曾攻击关键基础设施ALPHV（BlackCat）勒索软件于 2021 年底首次出现，曾多次针对关键基础设施发动攻击，是近年来最臭名昭著的勒索软件组织之一。美国司法部于 2023 年 12 月成功打击 BlackCat，查封了部分成员运营的网站。同时，FBI 还开发出一款解密工具，帮助数百名受害者恢复系统，并累计避免支付约 9900 万美元赎金。根据法院安排，马蒂诺将于 9 月 17 日再次出庭，法院届时将确定其需向受害企业支付的赔偿金额。