Cybersecuritymedewerkers bekenten betrokkenheid bij ransomware-aanvallen en losgeldafpersing via de groep BlackCat.
Twee werknemers van bedrijven in de cybersecuritysector hebben toegegeven dat ze betrokken waren bij ransomware-aanvallen op verschillende organisaties, waarbij ze meer dan een miljoen dollar aan losgeld hebben verkregen. In deze zaak zijn drie personen in beeld als verdachten. De aanklager stelt dat de mannen samenwerkten met een ransomwaregroep genaamd BlackCat, ook bekend als ALPHV. De drie worden beschuldigd van het uitvoeren van vijf ransomware-aanvallen, waarbij een medisch bedrijf als slachtoffer losgeld heeft betaald.
Twee van de verdachten werkten voor een bedrijf dat onderhandelt met criminelen namens slachtoffers van ransomware. Volgens Bloomberg hebben twee van de verdachten nu schuld bekend en verklaard dat ze jarenlang bedrijven hebben aangevallen en afgeperst. Het betreft een incident response supervisor en een ransomware-onderhandelaar. Als ze schuldig worden bevonden, kunnen ze tot tientallen jaren gevangenisstraf krijgen. BlackCat gebruikte een 'ransomware-as-a-service' (RaaS) model, waarmee criminelen eenvoudig toegang tot ransomware krijgen, waarbij een deel van de opbrengst naar de ontwikkelaar gaat. De criminelen moeten de ransomware zelf verspreiden. De groep zou zichzelf vorig jaar maart hebben opgeheven via een 'exit scam'.
