Angelo Martino, de 41 años, ex empleado de la empresa de respuesta a incidentes de ciberseguridad DigitalMint, se declaró culpable de participar en ataques de ransomware BlackCat (ALPHV) contra empresas estadounidenses en 2023.
Junto con otros dos negociadores de ransomware de Sygnia y DigitalMint, Ryan Clifford Goldberg, de 33 años, y Kevin Tyler Martin, de 28, Martino fue acusado de conspiración para interferir en el comercio interestatal mediante extorsión, interferencia en el comercio interestatal mediante extorsión y daño intencional a computadoras protegidas.
Martino fue identificado inicialmente solo como "Co-Conspirador 1" en una acusación formal de octubre de 2025, pero su nombre apareció en documentos judiciales revelados en marzo. Martin y Goldberg también se declararon culpables de conspiración para obstruir el comercio mediante extorsión y enfrentan hasta 20 años de prisión cada uno.
Según los documentos judiciales, mientras trabajaba como negociador para cinco víctimas, Martino compartió información confidencial sobre las posiciones de negociación y los límites de las pólizas de seguro de las víctimas con los operadores del ransomware BlackCat, ayudando a los ciberdelincuentes a extorsionar la cantidad máxima posible.
Entre abril de 2023 y abril de 2025, también participó en ataques de ransomware BlackCat junto con los cómplices Kevin Tyler Martin y Ryan Goldberg. Mientras operaban como afiliados de BlackCat, los tres acusados exigieron pagos de rescate y amenazaron con filtrar los datos robados antes de cifrar los sistemas de las víctimas.
Los fiscales agregaron que los tres cómplices pagaron a los administradores de BlackCat una participación del 20% de todos los rescates obtenidos a cambio de acceso al ransomware y al portal de extorsión. Sus víctimas incluyeron al menos cinco organizaciones estadounidenses, entre ellas una firma de servicios financieros que pagó 25.660.000 dólares y una organización sin fines de lucro que pagó un rescate de 26.793.000 dólares, así como bufetes de abogados, distritos escolares, instalaciones médicas y otras empresas de servicios financieros.
"Condenamos enérgicamente el comportamiento criminal de estos ex empleados, que violó nuestros valores, estándares éticos y la ley. Cuando nos enteramos de la conducta, despedimos inmediatamente a ambos individuos", declaró Jonathan Solomon, CEO de DigitalMint.
La operación de ransomware BlackCat ha sido vinculada por el FBI a más de 60 infracciones entre noviembre de 2021 y marzo de 2022. En un aviso separado, la oficina agregó que la banda de ciberdelincuencia recaudó al menos 300 millones de dólares en pagos de rescate de más de 1.000 víctimas hasta septiembre de 2023.
