Angelo Martino admitted to sharing confidential client information with BlackCat hackers while working at a US-based cyber incident response company. The stolen information helped the hackers demand higher ransom payments from victims.

Martino also worked with former cybersecurity professionals Kevin Martin and Ryan Goldberg to carry out more ransomware attacks between April and November 2023. The group successfully extorted one victim for about $1.2 million in Bitcoin before splitting and laundering the money.

Martino pleaded guilty in April to conspiracy to commit extortion. The same month, Martin and Goldberg were each sentenced to 48 months in prison.

Law enforcement has seized about $10 million in assets from Martino, including cryptocurrency, vehicles, a food truck, and a luxury fishing boat. A hearing to decide how much restitution Martino must pay is scheduled for September 17, 2026.

Armenian national pleads guilty in Ryuk ransomware extortion case

An Armenian national extradited from Ukraine to the United States has pleaded guilty to conspiracy and computer fraud for his role in a series of Ryuk ransomware attacks that targeted businesses and organizations across the US.

Karen Serobovich Vardanyan, 34 ans, a reconnu avoir participé à un schéma de ransomware et d'extorsion entre novembre 2019 et avril 2020. Selon les procureurs, lui et ses co-conspirateurs ont accédé illégalement aux réseaux informatiques des victimes, déployé le ransomware Ryuk pour chiffrer les données et exigé des paiements de rançon en Bitcoin en échange des clés de déchiffrement.

Selon des documents judiciaires, le groupe a ciblé une entreprise du Michigan qui a versé 200 bitcoins (valant plus de 1,1 million de dollars à l’époque) pour retrouver l’accès à son réseau. Parmi les autres victimes figuraient une entreprise technologique de Wilsonville, dans l’Oregon, et une école du Texas. Les autorités affirment que la conspiration a collecté environ 1 610 bitcoins en rançons, valant plus de 15 millions de dollars à ce moment-là.

Vardanyan a été inculpé en février 2024 pour conspiration, fraude informatique et extorsion. Conformément à son accord de plaidoyer, il a accepté de payer plus de 1,1 million de dollars à titre de restitution.

Vardanyan encourt jusqu’à cinq ans de prison pour complot et jusqu’à dix ans pour fraude informatique, ainsi que des amendes et une liberté surveillée. Il comparaîtra pour sa peine le 22 septembre 2026.

Spain dismantles cybercrime network behind €140M fraud scheme

The Spanish National Police has dismantled an international cybercrime network accused of laundering around €140 million through online fraud schemes across Europe.

Quatre suspects ont été arrêtés lors de raids coordonnés en Espagne, au Portugal et au Panama, avec le soutien d’Europol et d’Interpol. Le groupe aurait mené des arnaques aux investissements fictifs, des «CEO fraud», des arnaques aux fausses factures et des «man-in-the-middle attacks».

Authorities said the organization created more than 800 bank accounts and 120 companies to launder stolen funds, using at least 67 foreign money mules. Police have traced more than €94 million in financial flows and linked the network to an additional €61 million stolen through CEO fraud in 2024.

Les perquisitions en Espagne et au Portugal ont permis la saisie de plus de 170 smartphones et 15 ordinateurs qui auraient servi à traiter des milliers de transactions frauduleuses. Les autorités ont également gelé 3 millions d'euros de biens présumés issus d'activités criminelles en vue d'une éventuelle restitution aux victimes.

Dans un cas non lié, les autorités britanniques ont inculpé cinq individus liés à Russian Comms, une plateforme fournissant des outils utilisés par des criminels pour escroquer des victimes dans le monde entier.

Les États-Unis inculpent trois Russes pour des services d’hébergement de ransomware

Les autorités américaines ont inculpé trois ressortissants russes accusés d’avoir exploité des services d’«hébergement blindé» qui ont aidé des groupes de ransomware à mener des cyberattaques. Selon les autorités, ces attaques ont causé plus de 62 millions de dollars de dégâts dans le monde.

The Media Land and ML.Cloud services allegedly provided servers that made it harder for law enforcement to shut down criminal operations. The platforms were used for malware, phishing, and other illegal online activities, with servers located in the US, China, Finland, the Netherlands, and other countries.

Les autorités ont identifié Aleksandr Volosovik comme le propriétaire de Media Land, Yulia Pankova comme la propriétaire de ML.Cloud et Kirill Zatolokin comme la personne chargée de gérer les paiements des clients.

Additionally, the US State Department has offered a reward of up to $10 million for information about the suspects, their cyber activities, or any links to foreign governments. At the same time, the EU has imposed sanctions on Media Land and ML.Cloud, as well as a number of people linked to Russian military intelligence and state-backed hacking units.

Separately, the US Treasury's Office of Foreign Assets Control (OFAC) has sanctioned VPN provider First VPN Service (1VPNS), its administrator Dmytro Rashevskyi, and Belarusian national Yegeniy Vladimirovich Silayev for supporting ransomware-related cyber-attacks. Officials say 1VPNS allowed cybercriminals to hide malicious activities by offering no-log VPN services and refusing to cooperate with law enforcement.

Obtenir une démonstration

ImmuniWeb peut vous aider à prévenir les violations de données et à respecter les exigences réglementaires.

La police néerlandaise démantèle une arnaque à l’investissement dans les cryptomonnaies de 100 M€

La police néerlandaise a démantelé une vaste arnaque internationale à l’investissement dans les cryptomonnaies qui aurait escroqué des dizaines de milliers de personnes à travers le monde. Selon les autorités, le groupe opérait depuis au moins 2021 via environ 24 centres d’appels, avec plus de 700 employés se faisant passer pour des conseillers financiers.

La police a arrêté un homme de 46 ans, de nationalité israélienne et polonaise, considéré comme le principal suspect, après son arrivée en Pologne en provenance de Dubaï. Les autorités ont indiqué que cet homme avait déjà été poursuivi pour piratage et qu’un «hacker renommé» aurait pu être impliqué.

Le suspect a été extradé aux Pays-Bas et reste en détention provisoire pendant que l’enquête se poursuit. Plusieurs autres suspects ont également été arrêtés à Chypre, en Belgique et en Grèce.

Dans le cadre de ce stratagème, les escrocs ont convaincu les victimes d'investir dans de fausses plateformes de trading de cryptomonnaies. Les victimes voyaient des profits fictifs qui les incitaient à investir davantage, mais en réalité, l'argent était envoyé directement au groupe criminel, souvent via des paiements en cryptomonnaies.

Dutch police estimate that victims in the Netherlands lost nearly €25 million, while the group is believed to have made more than €100 million each month from the scam.