اینجیلو مارٹینو، ایک سابق رینسم ویئر مذاکرات کار، نے سائبر کرائمینلز کو سائبر حملوں میں کمپنیوں کو بھتہ دینے میں مدد کرنے کے جرم کا اعتراف کیا ہے۔
پیر کو، امریکی محکمہ انصاف نے مجرم کی درخواست کا اعلان کیا۔ مارٹینو، جو سائبرسیکیوریٹی فرم ڈیجیٹل منٹ کے لیے کام کرتا تھا، نے پانچ مختلف واقعات میں مذاکرات کے دونوں فریقوں کو کھیلنے کا اعتراف کیا۔ ظاہری طور پر متاثرین کے لیے کام کرتے ہوئے، مارٹینو نے ALPHV/BlackCat ransomware کے آپریٹرز کو خفیہ معلومات فراہم کرنے کا اعتراف کیا، انہیں معلومات فراہم کیں جیسے کہ شکار کی انشورنس پالیسی کی حدود، نیز ان کی بات چیت کی حکمت عملی۔
استغاثہ نے کہا کہ مارٹینو کا مقصد مجرموں کی ادائیگی کو زیادہ سے زیادہ کرنا تھا، جس کے لیے اس نے کٹوتی کی۔ وہ پچھلے سال میں تیسرا رینسم ویئر مذاکرات کار ہے جسے اسی اسکیم کے لیے جیل کا سامنا کرنا پڑا ہے۔
اسسٹنٹ اٹارنی جنرل A. Tysen Duva نے پریس ریلیز میں کہا، "Angelo Martino کے کلائنٹس نے ransomware کے خطرات کا جواب دینے اور متاثرین کی جانب سے ان کو ناکام بنانے اور ان کا تدارک کرنے میں ان پر بھروسہ کیا۔" "اس کے بجائے، اس نے ان کے ساتھ دھوکہ کیا اور سائبر مجرموں کی مدد کرکے اور متاثرین، اس کے اپنے آجر، اور خود سائبر واقعہ رسپانس انڈسٹری کو نقصان پہنچا کر خود رینسم ویئر کے حملے شروع کردیئے۔"
ALPHV/BlackCat ایک ransomware-as-a-service کے طور پر کام کرتا ہے، یعنی گینگ فائل لاک کرنے والے میلویئر کو تیار کرتا ہے اور اسے برقرار رکھتا ہے، جبکہ ملحقہ کے طور پر کام کرنے والے ٹھیکیدار اسے سائبر حملوں میں تعینات کرتے ہیں اور تاوان کے منافع کا ایک حصہ ڈیولپرز کو واپس کرتے ہیں۔
پچھلے سال، امریکی استغاثہ نے ڈیجیٹل منٹ کے ایک اور ملازم، کیون ٹائلر مارٹن کے ساتھ ساتھ سائبرسیکیوریٹی کمپنی Sygnia کے سابق واقعہ رسپانس مینیجر ریان کلفورڈ گولڈ برگ پر بدمعاش بننے اور رینسم ویئر گینگ کی مدد کرنے کا الزام لگایا جس کا مقابلہ کرنے کے لیے وہ ظاہری طور پر کام کر رہے تھے۔
اس وقت، حکام نے ایک تیسرے فرد کا نام لیے بغیر، اس اسکیم کا حصہ ہونے کا ذکر کیا۔ اب ہم جانتے ہیں کہ یہ مارٹینو تھا۔
مارٹینو نے بھتہ خوری کا جرم قبول کیا، اور اسے 20 سال تک قید کا سامنا کرنا پڑا۔ حکام نے کہا کہ وہ پہلے ہی مارٹینو سے 10 ملین ڈالر کے اثاثے ضبط کر چکے ہیں۔
محکمہ انصاف کے مطابق، مارٹینو نے گولڈ برگ اور مارٹن نے 2023 میں چھ ماہ کے لیے امریکہ کے اندر متعدد متاثرین کے خلاف ALPHV/BlackCat کے ransomware کی تعیناتی میں مدد کرنے کا اعتراف بھی کیا۔ مقدمے کے مطابق، تینوں بنیادی طور پر ALPHV/BlackCat سے وابستہ بن گئے، ایک ہی شکار سے $1.2 ملین سے زیادہ کمائے۔
منگل کو تبصرے کے لیے پہنچنے پر، ڈیجیٹل منٹ کے ایک نامعلوم ترجمان نے ایک بیان میں TechCrunch کو بتایا کہ کمپنی کو مارٹینو کے مجرمانہ اقدامات کے بارے میں کوئی علم نہیں تھا، اور یہ کہ اس نے ان دونوں ملازمین کو ان کے خلاف الزامات کا علم ہونے کے بعد برطرف کر دیا۔
2023 میں، قانون نافذ کرنے والے حکام کے ایک بین الاقوامی اتحاد نے ALPHV/BlackCat کی ڈارک ویب لیک سائٹ پر قبضہ کر لیا، جس سے اس کے کاموں میں خلل پڑا۔ اسی وقت، حکام نے 500 سے زیادہ ALPHV متاثرین کو ان کے سسٹم کو بحال کرنے میں مدد کرنے کے لیے ایک ڈکرپشن ٹول بھی جاری کیا۔
