Två cybersäkerhetstjänstemän erkänner sig skyldiga till att ha utfört ransomware-attack

Två tidigare anställda i ett cybersäkerhetsföretag, varav en var en ransomware-förhandlare, har erkänt sig skyldiga till att ha utfört en rad ransomware-attacker under 2023. Justitiedepartementet tillkännagav de skyldiga på tisdagen och sa att Ryan Goldberg, 40, och Kevin Martin, 36, pressade ut ett antal andra medicinska utrustningsföretag och Bitcoin som mål.

Mr Goldberg, Mr Martin och en icke namngiven medkonspiratör anklagades i oktober för en attack som använde ALPHV/BlackCat ransomware för att kryptera och stjäla data från offer. Martin och en tredje medkonspiratör arbetade som ransomware-förhandlare på Digital Mint, ett cyberbrotts- och incidenthanteringsföretag, och Goldberg var incidentresponschef på Sygnia Cybersecurity Services, rapporterade Chicago Sun-Times.

ALPHV/BlackCat är en hackergrupp som använder en ransomware-as-a-service-modell, där utvecklarna som hanterar skadlig programvara ofta får en del av de pengar som stulits från cyberbrottslingar som använder skadlig programvara för att rikta in sig på offer. År 2023 utvecklade FBI ett dekrypteringsverktyg som syftar till att återställa data från offer för ALPHV/BlackCat, vilket har associerats med högprofilerade attacker mot företag som Bandai Namco, MGM Resorts, Reddit och UnitedHealth Group.

Justitiedepartementets åtal hävdar att Goldberg, Martin och medkonspiratörer använde ransomware för att pressa miljontals dollar från offer över hela USA, inklusive läkemedelsföretag, medicinska kliniker, ingenjörsföretag och drönartillverkare.

”De åtalade använde sin sofistikerade cybersäkerhetsutbildning och erfarenhet för att utföra sina ransomware-attacker, vilket är precis den typ av brott som borde ha motverkats”, sa assisterande justitiekansler A. Theisen Duva vid justitiedepartementets kriminalavdelning i ett uttalande. ”Justitiedepartementet har åtagit sig att utnyttja alla tillgängliga verktyg för att identifiera och gripa förövarna av ransomware-attacker, oavsett jurisdiktion.”

Goldberg och Martin erkände sig skyldiga till ett fall av ”konspiration för att hindra, fördröja eller påverka rörelsen av varor eller handelsvaror i handel eller handel genom utpressning.” Deras straff är planerad till den 12 mars 2026 och de riskerar upp till 20 års fängelse.

The post Två cybersäkerhetstjänstemän erkänner sig skyldiga till att ha utfört ransomware-attack appeared first on Folketstidning – Nyheter från Sverige och världen.

source https://folketstidning.se/tva-cybersakerhetstjansteman-erkanner-sig-skyldiga-till-att-ha-utfort-ransomware-attack/