Angelo Martino, residente de Florida, ha sido condenado a más de cinco años de prisión por conspirar con piratas informáticos para desplegar ataques de ransomware mientras trabajaba como negociador para una empresa de ciberseguridad estadounidense, según confirmó el jueves el Departamento de Justicia de EE. UU. El Gobierno incautó más de 10 millones de dólares en criptomonedas y activos —entre ellos una camión de comida y una embarcación de pesca de lujo— que Martino adquirió con el dinero procedente de los ataques.
Martino es el tercer condenado en la trama, junto a los profesionales de ciberseguridad Kevin Martin y Ryan Goldberg. Los tres habrían desplegado de forma conjunta el ransomware BlackCat contra empresas estadounidenses a lo largo de 2023. En uno de los ataques lograron extorsionar a una compañía aproximadamente 1,2 millones de dólares, que se repartieron tras blanquear los fondos.
El caso ilustra una situación infrecuente: profesionales de seguridad que, en su horario laboral, colaboraban con ciberdelincuentes. Aunque las autoridades recomiendan no pagar rescates, algunas empresas lo hacen para evitar la filtración de datos de clientes, lo que ha generado un subsegmento de seguros especializado y la figura del negociador.
BlackCat, también conocido como ALPHV, opera como plataforma de ransomware como servicio: cede su malware a afiliados a cambio de una comisión. Su ransomware fue utilizado en 2024 para robar datos sanitarios y de facturación de más de 192 millones de personas en el ataque a Change Healthcare, aunque los afiliados autores de esa brecha nunca fueron identificados.