【安全圈】前網絡安全專家監守自盜：利用勒索軟件攻擊美國企業并索要千萬美元贖金，面臨最高 20 年監禁

關鍵詞

勒索軟件

兩名前網絡安全專家承認犯有敲詐勒索妨害商業罪，他們利用勒索軟件攻擊多家美國企業，并以數據作為要挾索要最高 1000 萬美元（IT之家注：現匯率約合 7006.6 萬元人民幣）的贖金，每人或將面臨最高 20 年監禁。據《Bleeping Computer》報道，這兩名罪犯曾任職于網絡安全事件響應公司 Sygnia 與 DigitalMint，這兩家公司的核心業務正是協助遭遇勒索軟件及其他網絡攻擊的企業進行應急處置。

“這些被告憑借其專業的網絡安全培訓背景和從業經驗，實施了本應由他們負責制止的勒索軟件攻擊犯罪。”美國司法部助理部長 A?泰森?杜瓦在一份聲明中表示，“網絡敲詐勒索對無辜民眾造成的侵害，與直接搶劫他們的錢財毫無二致。司法部承諾將動用一切可用手段，在所有司法管轄范圍內鎖定并逮捕勒索軟件攻擊的肇事者。”

來自佐治亞州沃特金斯維爾的瑞安?克利福德?戈德堡（40 歲）曾是 Sygnia 公司的事件響應經理，而得克薩斯州羅阿諾克的凱文?泰勒?馬?。?6 歲）則擔任 DigitalMint 公司的勒索軟件威脅談判專員。另有一名未透露姓名的同伙與馬丁在 DigitalMint 公司職位相同，但身份至今尚未確認。美國司法部指出，這三人在作案過程中使用了 ALPHV “黑貓”勒索軟件即服務（RaaS），并將勒索所得的 20% 作為分成支付給該平臺的運營方。

這三名共謀者針對美國多州的多家企業發起攻擊，受害企業分布在馬里蘭州、加利福尼亞州、佛羅里達州和弗吉尼亞州等地。法庭記錄顯示，在所有受害者中，僅有一家總部位于佛羅里達州的醫療設備制造商支付了 127 萬美元贖金，這一金額僅占該團伙向其索要的 1000 萬美元贖金的一小部分。在向“黑貓”平臺支付 20% 的分成后，三人將剩余贖金均分，并通過多種渠道對這筆比特幣贓款進行了洗錢操作。

美國司法部和佛羅里達州南區聯邦地區法院均未披露兩人的落網細節，因此目前無法得知導致他們被捕的具體線索。不過，戈德堡自 2023 年 9 月起就已被聯邦當局羈押。此次調查的主導機構是美國聯邦調查局（FBI）邁阿密外勤辦公室，美國特勤局也參與了協助工作。除逮捕、起訴和量刑程序外，佛羅里達州南區聯邦地區法院同時還在審理此案的資產沒收事宜，這意味著肇事者很可能需要將犯罪所得退賠給受害者或上繳國家。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！