Experts en cybersécurité condamnés dans une importante conspiration de ransomware ALPHV BlackCat

Les procureurs fédéraux du district sud de la Floride ont réussi à obtenir des aveux de culpabilité de la part de deux individus impliqués dans une opération sophistiquée de ransomware ciblant des entreprises et organisations américaines tout au long de 2023. Ryan Goldberg, basé en Géorgie, et Kevin Martin, opérant depuis le Texas, ont tous deux avoué avoir coordonné avec des acteurs externes pour déployer le malware ALPHV BlackCat contre plusieurs victimes américaines. Ce qui rend cette affaire particulièrement notable, c’est que les deux auteurs avaient des antécédents dans le secteur de la cybersécurité, leur donnant une connaissance interne pour exécuter leurs attaques plus efficacement.

L’ampleur de leur entreprise criminelle s’est avérée considérable. Lors d’au moins une campagne, les conspirateurs ont réussi à obtenir environ 1,2 million de dollars en Bitcoin auprès de leurs cibles par coercition et extorsion. La cryptomonnaie volée a ensuite été partagée avec les développeurs et opérateurs qui maintiennent l’infrastructure ALPHV BlackCat, créant un accord de partage des profits qui étendait la portée du modèle de ransomware en tant que service.

La procédure de condamnation est prévue pour commencer le 12 mars 2026, où Kevin Martin et Ryan Goldberg seront jugés. La cour a indiqué que chaque défendeur risque une peine d’emprisonnement pouvant aller jusqu’à 20 ans, reflétant la gravité avec laquelle les autorités fédérales considèrent les campagnes de ransomware organisées. Cette affaire souligne l’intersection croissante entre cybercriminalité et cryptomonnaie, car les actifs numériques sont devenus le moyen privilégié pour les paiements de ransomware et la distribution des profits à travers des réseaux internationaux.