El experto que debía salvar a empresas del ransomware era quien las hundía
.jpg "Un hombre de Florida que se desempeñaba como negociador en ciberataques se declaró culpable de incurrir en ese delito.")
Un hombre de Florida que se desempeñaba como negociador de rescates en ciberataques con ransomware se declaró culpable de conspirar para cometer esos mismos ataques contra empresas estadounidenses en 2023.
Angelo Martino, de 41 años y residente de Land O’Lakes, colaboró con los operadores de la variante de ransomware BlackCat/ALPHV, utilizada por ciberdelincuentes para atacar y extorsionar a instituciones y empresas, informó la Fiscalía Federal del Distrito Sur de Florida.
“Las víctimas de ransomware recurrieron a este acusado en busca de ayuda, y él las traicionó desde dentro”, declaró el fiscal federal Jason A. Reding Quiñones.
Explicó que el acusado, tal como admitió ante el tribunal, abusó de su cargo en una empresa de respuesta a incidentes cibernéticos para filtrar información confidencial a los operadores de BlackCat, ayudándoles así a maximizar los pagos de rescate exigidos a víctimas estadounidenses.
“Fue aún más lejos al unirse él mismo a la conspiración para desplegar ransomware y lucrarse mediante la extorsión. Esta declaración de culpabilidad deja claro que, si alguien utiliza como arma su acceso privilegiado y sus conocimientos en ciberseguridad en contra de víctimas en el sur de Florida —o en cualquier otro lugar de este país—, será procesado”, advirtió.
Las autoridades indicaron que, a partir de abril de 2023, Martino abusó de su cargo en una empresa de respuesta a incidentes cibernéticos con sede en Estados Unidos para asistir a los operadores de BlackCat.
Filtró información confidencial a ciberdelincuentes
Mientras trabajaba como negociador en nombre de al menos cinco víctimas, proporcionó a los atacantes información confidencial sobre la posición y la estrategia de negociación de los clientes de su empresa, sin el conocimiento ni el consentimiento de estos ni de su empleador.
Esta información permitió a los actores del ransomware maximizar los montos exigidos como rescate. A cambio, Martino recibió pagos por parte de los operadores de BlackCat, según la fiscalía.
Además, las autoridades señalaron que Martino admitió haber conspirado con Ryan Goldberg, de Georgia, y Kevin Martin, de Texas, para desplegar el ransomware entre abril y noviembre de 2023 contra varias víctimas en Estados Unidos.
Los tres hombres trabajaban en la industria de la ciberseguridad y aprovecharon sus conocimientos para cometer los delitos, indicaron las autoridades.
Tras extorsionar a una víctima por aproximadamente $1.2 millones en Bitcoin, los implicados se repartieron el dinero y lo blanquearon a través de diversos medios, según la fiscalía.
Con las ganancias, Martino adquirió vehículos, un barco de pesca de lujo y un camión de comida (food truck). Bienes valorados en unos $10 millones, incluida moneda digital, fueron incautados por las autoridades.
Qué es el ransomware
El ransomware es un tipo de malware que cifra los archivos de una víctima y exige un pago —generalmente en criptomonedas— para restaurar el acceso. Se considera una de las principales amenazas cibernéticas para empresas y organizaciones en el mundo.
“Es el secuestro del siglo XXI: en lugar de personas, se secuestran datos. En lugar de llamadas telefónicas, hay notas de rescate digitales”, señala el portal El Ecosistema Startup.
El Centro de Quejas de Delitos en Internet (IC3) del FBI reportó en su informe anual de 2025 que las pérdidas por delitos cibernéticos alcanzaron los $20,877 millones.
“Para las organizaciones que gestionan su postura de riesgo cibernético, dos categorías de amenazas merecen una atención especial: el compromiso del correo electrónico empresarial (BEC) y el ransomware. Estas amenazas digitales representan un ataque persistente, bien financiado y cada vez más sofisticado contra las empresas, las infraestructuras críticas y los sistemas financieros de Estados Unidos”, advirtió el FBI.
