A kiberbiztonsági szakértők a sötét oldalra álltak: zsarolóvírus-bűnözők

Két amerikai kiberbiztonsági szakember, Ryan Clifford Goldberg és Kevin Tyler Martin, beismerte, hogy titokban zsarolóvírus-támadásokat szerveztek saját ügyfeleik ellen. Mindketten hivatalosan biztonsági incidensek kezeléséért, illetve zsarolóvírus-alkuk levezényléséért feleltek, miközben valójában az ALPHV (BlackCat) nevű hírhedt bűnszervezetnek dolgoztak affiliáltként. Megállapodásuk szerint az ALPHV program üzemeltetőinek a zsarolási bevételek 20 százaléka járt, cserébe a bűnözői szoftver használatáért.

Belülről támadtak saját szektorukra

A háromtagú csapat, amelynek tagjai mind IT-biztonsági pozícióban dolgoztak, 2023 májusa és novembere között összesen öt céget támadott meg: egy orvostechnikai vállalatot, egy gyógyszergyártót, egy orvosi rendelőt, egy mérnöki irodát és egy dróngyártót. Az áldozatok közül csak az orvostechnikai cég fizetett, mintegy 1,2 millió dollárt (kb. 435 millió forintot) bitcoinban. A trió ezt háromfelé osztotta, majd megkísérelte tisztára mosni.

Súlyos következmények várhatók

A szakemberekre most szövetségi bíróság előtt akár 20 évig terjedő börtön is várhat a rájuk kiszabható maximális büntetésként. Az ALPHV-hálózat a Change Healthcare elleni 2024-es támadással is hírhedtté vált, amely miatt amerikai gyógyszertárláncok – például a CVS és a Walgreens – hetekig nem tudtak gyógyszert kiadni. A támadások után nem sokkal a hackercsoport kb. 22 millió dollár (kb. 8 milliárd forint) kriptovalutát szerzett, majd az FBI leállította a weboldalukat. A bandák azonban hamar álcát válthatnak, új néven és eszközökkel térnek vissza.

2025, adrienne, go.theregister.com alapján