Decían curar virus pero los propagaban: especialistas en seguridad informática serán condenados a 20 años por jugar a dos bandas

La situación en la que personas que ayudan a las empresas a sobrevivir a ataques de extorsión se convierten en extorsionadores tuvo continuación en un tribunal estadounidense: dos especialistas en ciberseguridad se declararon culpables por un ataque contra un fabricante de dispositivos médicos y por extorsionar casi 1,3 millones de dólares por la descifrado de servidores. Se trata de Kevin Tyler Martin, que en el momento de los hechos trabajaba como negociador con extorsionadores en la empresa de Chicago DigitalMint, y de Ryan Clifford Goldberg, de la firma internacional Sygnia Cybersecurity Services — ambos admitieron su participación en el ataque de mayo de 2023.

Martin y Goldberg actuaron junto con otro empleado de DigitalMint que no figura en el caso. Hackearon a la empresa, cifraron sus servidores y exigieron 10 millones de dólares; sin embargo, finalmente la víctima transfirió 44,811 bitcoins — aproximadamente 1,27 millones de dólares en ese momento — a cambio de la herramienta de descifrado y la promesa de no publicar los datos en acceso abierto.

De los documentos se desprende que el 20% de la criptomoneda recibida los participantes del esquema se la entregaron al administrador que proporcionaba la propia herramienta de extorsión y una «plataforma para ataques y extorsión», y el resto se repartieron entre ellos. Como resultado, según los documentos, a cada uno de los dos acusados le correspondieron bitcoins valorados en aproximadamente 324 123,26 dólares en ese momento, y ambos aceptaron la confiscación de esa suma, así como de «cualquier bien» obtenido de ingresos relacionados con el delito.

Además del episodio que terminó con el pago, Martin y Goldberg también admitieron oficialmente su papel en otros cuatro ataques cometidos entre mayo y noviembre de 2023, que no dieron lugar al pago de rescate. A ambos se les presentaron cargos en octubre y ahora se declararon culpables del cargo de conspiración con el fin de interferir en el comercio mediante extorsión. Según los acuerdos de culpabilidad, se enfrentan a hasta 20 años de prisión, 3 años de supervisión tras la liberación y una multa de hasta 250 000 dólares. Las fechas de imposición de la sentencia aún no se han fijado.