圈小蛙
在网络安全防御链条中，受害企业往往会雇佣专业的“谈判代表”与黑客周旋，以期降低赎金金额并拿回解密密钥。然而，一旦本该站在企业一方的谈判专家暗中倒戈，安全防御将彻底沦为一场金钱合谋。近日，美国司法部正式确认了一起性质极其恶劣的“内鬼”犯罪宣判：佛罗里达州男子安吉洛·马蒂诺（Angelo Martino）因在担任网络安全公司谈判代表期间，与外部黑客勾结敲诈本国企业，被法庭判处五年以上监禁。
在这起罕见的网络安全信任危机案中，马蒂诺并不是唯一的涉案专家。根据TechCrunch关于勒索软件谈判代表协助黑客敲诈的报道，他是该案中第三个被判刑的专业技术人员。在此之前，同案的另外两名网络安全从业者凯文·马丁（Kevin Martin）和瑞安·戈德堡（Ryan Goldberg）已先后伏法并入狱。
白帽变黑客：三人团伙暗中部署BlackCat勒索软件
根据检察官提交的法庭起诉书，这三名兼职从事网络犯罪的安全专家在2023年期间组建了隐秘的技术联盟。
他们将攻击目标瞄准了美国本土的数家企业，并选择使用臭名昭著的BlackCat（又称ALPHV）勒索软件实施入侵。BlackCat是一款基于Rust语言编写的高级勒索工具，以其复杂的加密算法和双重勒索（加密文件加威胁泄露数据）策略而让企业防不胜防。在分工上，马蒂诺等人利用自身的专业背景定位企业网络漏洞，协助黑客完成勒索软件的部署。在其中一次得逞的攻击中，这伙特殊的“安全专家”成功逼迫一家受害公司支付了高达120万美元的赎金。
赃款洗钱买游艇，千万美元加密货币遭没收
在完成敲诈后，如何将这笔巨额的加密货币变现并洗白，成为了马蒂诺犯罪链条的最后一环。然而，美国执法部门通过链上追踪和财务审计，很快锁定了资金的去向。
截至宣判时，美国政府已成功查获并没收了该团伙价值超过1000万美元的加密货币及其他增值资产。法庭文件显示，马蒂诺将分得的赃款大肆挥霍，不仅为自己购置了一辆极具当地特色的餐车，甚至还购买了一艘昂贵的豪华钓鱼游艇。这些用受害企业血汗钱换来的奢侈消费品，如今均已被依法收归国有。
“代理人勒索”模式敲响行业职业道德警钟
这起案件在全美网络安全界引发了剧烈震动。在传统的勒索应对流程中，谈判代表通常扮演着企业代理人的角色，负责评估黑客的资产恢复承诺、压低赎金并监督支付。
行业专家指出，马蒂诺案的发生，彻底撕开了谈判服务中缺乏第三方审计与透明度监管的软肋。如果谈判代表本身就持有黑客组织的股份，或通过私下分成来推高赎金，那么企业的利益将受到毁灭性打击。这起判决表明，司法机关正在加大对利用白帽身份从事黑产行为的打击力度。未来，针对勒索谈判行业的合规审查与背景调查，或将迎来前所未有的强监管时代。
本报道由 圈小蛙（qxwa.com） 科技资讯站特约撰稿。🐸️