北京
“Angelo Martino出賣了他受雇去代表的那些受害者，把他們的機密談判立場交給BlackCat團伙，就為了讓贖金數字漲上去，中飽私囊。”聯邦調查局網絡部門助理局長Brett Leatherman用這句話，給一起打著勒索談判旗號、實則吃里扒外的案子定了性。而主角Angelo Martino，這位親手把五家受害組織的底牌賣給黑客的“談判代表”，最終等來的不是傭金，是70個月的聯邦監禁。
案子表面是一樁勒索軟件攻擊的贖金談判，但切割開來看，其核心形態更接近雙面間諜：Martino入職加密貨幣合規與勒索談判公司DigitalMint，被派去為受害企業和非營利機構處理危機，另一邊卻拿著BlackCat勒索軟件團伙的錢，把客戶的談判策略、能承受的財務底線和所有心理弱點一一遞了過去。法院文件顯示，這種內外勾連始于2023年4月，到案發時，五名受害者合計支付了超過7500萬美元的贖金，單筆金額從21.3萬美元到2680萬美元不等，受害者里包括四家公司和一家非營利組織。
這個“一圖讀懂”的邏輯線其實就三層：第一層，入侵發生，受害組織找到DigitalMint求助，公司指派Martino接手案件；第二層，Martino與BlackCat背后的操控者建立秘密通道，對方按他傳來的情報調整勒索策略，把贖金叫價頂到天花板；第三層，贖金到手，Martino從中分得贓款，同時BlackCat集團又給了他額外報酬。執法部門后來追繳到的資產價值1000萬美元，而這些錢只是他非法所得的一部分。依照判決，他出獄后還須把未來薪水的10%上交給受害者，作為賠償。
更諷刺的是，Martino與兩名同伙不僅充當了情報販子，檢方還指控他們親自下場部署勒索軟件，直接攻擊了五名受害者。其中一家醫療器械公司，就因為這一伙人親手投遞的惡意代碼，被迫支付了120萬美元贖金。那兩名同伙此前已分別被判處48個月監禁，算起來，這個三人組總共從受害者和黑客兩頭拿錢，還親自掄錘子砸人窗戶再假裝幫忙修玻璃。
BlackCat這個勒索軟件集團，也被稱作ALPHV，在2023年攬下了一連串引人注目的網絡攻擊，包括導致米高梅度假村大規模服務中斷的那一次。這家集團的商業運作模式相當職業化，甚至向附屬黑客提供整套的勒索即服務基礎設施，而Martino提供的內線情報，恰好補上了他們博弈時的信息差——正常情況下，受害方的談判代表會拼命壓價、拖延時間、尋求技術方案，但Martino直接把這些底牌攤在對手面前。司法部在2023年12月宣稱已干擾了該組織的運作，聯邦調查局還開發出一套解密工具，幫助五百多名受害者免于支付總共超過6800萬美元的贖金。不過政府對BlackCat幕后管理者和骨干成員的追查仍在繼續，并為此懸賞最高1000萬美元征集線索。
Martino原本面臨的指控是共謀以敲詐方式干擾州際貿易，這項罪名對應的最高刑期可達20年。在認罪協議中，他的律師曾爭取24個月的刑期，但聯邦法官最終給出了接近3倍的結果——70個月。如果把案件里的數字放在一起看：受害者損失超7500萬美元，執法部門截獲非法資產1000萬美元，Martino等人每人服刑四到六年，黑市上對該團伙核心人物的懸賞標價1000萬美元，這套數字拼圖恰好勾勒出當下勒索軟件犯罪的成本與懲罰之間那種令人不安的錯位。而唯一能稍稍扳回一城的，是法院強行規定的出獄后10%薪資扣賠，這意味著即便戴著腳鐐過日子，他也得一直為這份背叛買單。
整件事拆到底，其實就是信任被當作武器用到了極致。受害方以為花錢請的是替自己止損的專家，結果請來的是一臺贖金放大器。而那些看似獨立的談判溝通、報價博弈、時間拉鋸，從一開始就只是一場被內鬼操控的木偶戲，每句“我幫你們爭取到的最低價”，可能是BlackCat那邊給出的底價加了一點心理包裝。FBI助理局長Leatherman的總結已經夠直白——這不是技術攻防失靈，而是人在根上出賣了自己代表的一方。那個被賣掉的機密談判立場，說到底，是受害者在至暗時刻交出的最后一點主動權。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
