Negociador de Ransomware Traiu Vítimas: O Que Fazer Agora?

Imagine pagar uma fortuna para um especialista negociar seu resgate digital, só para descobrir que ele estava do lado dos criminosos. Foi exatamente isso que aconteceu com vítimas de um negociador de ransomware corrupto. A história, revelada pelo blog Hot for Security da Bitdefender, expõe uma traição chocante que custou milhões e acende um alerta urgente: confiança cega é um luxo que você não pode ter.

O Lado Sombrio das Negociações de Ransomware

Quando uma empresa é atingida por um ataque de ransomware, é comum contratar firmas especializadas para negociar com os criminosos. Esses negociadores conhecem as táticas das gangues, ganham tempo e pressionam por valores menores. Mas ninguém imagina que o próprio negociador possa estar vazando informações sigilosas para os atacantes.

Foi o caso de Angelo John Martino III, um negociador da empresa DigitalMint. Segundo a reportagem original da Bitdefender, a partir de abril de 2023 ele passou a ter uma vida dupla: enquanto atuava oficialmente como intermediário, usava uma aba oculta no mesmo painel de negociação do grupo BlackCat (também conhecido como ALPHV) para repassar dados críticos das vítimas.

Martino entregava de bandeja: limites da apólice de seguro cibernético, posições internas de negociação e a real situação financeira da empresa. Em troca, recebia uma fatia do resgate. O resultado? Cinco clientes pagaram mais de US$ 75,3 milhões em apenas cinco meses. Um deles, uma empresa de hospitalidade, desembolsou quase US$ 16,5 milhões após o negociador avisar aos criminosos que o seguro só cobria um valor limitado.

A traição foi além: Martino e dois cúmplices também atuaram como afiliados do BlackCat, infectando vítimas diretamente e embolsando 80% dos lucros. Em abril de 2026, ele foi condenado a 70 meses de prisão.

O Que Esse Caso Ensina Sobre Confiança e Verificação

A história de Martino não é apenas sobre um criminoso. É sobre uma falha sistêmica de confiança. Empresas entregaram seu futuro a um intermediário sem mecanismos de controle. Isso ecoa um princípio básico da segurança digital: confie, mas verifique.

Quando você terceiriza a gestão de um incidente crítico, precisa de transparência total. Exija logs de comunicação, gravações de chamadas e relatórios detalhados. Implemente o princípio do menor privilégio: ninguém deve ter acesso a mais informações do que o estritamente necessário. E, crucialmente, monitore seus próprios canais de comunicação.

Esse caso também mostra como o ecossistema do ransomware se profissionalizou. Os grupos criminosos operam como empresas, com afiliados, metas e até “RH” para recrutar insiders. A linha entre vítima e cúmplice pode ser mais tênue do que parece.

Engenharia Social por Telefone: A Porta de Entrada Silenciosa

Enquanto o caso Martino envolvia um traidor interno, a maioria dos ataques começa com uma técnica muito mais simples: engenharia social por telefone. Criminosos se passam por suporte técnico, colegas de trabalho ou autoridades para extrair credenciais, instalar malware ou convencer a vítima a fazer transferências.

O telefonema parece inofensivo. “Senhora, detectamos uma atividade suspeita na sua conta. Precisamos que confirme alguns dados para protegê-la.” Em minutos, o golpista obtém acesso a sistemas críticos. E se esse golpista for, na verdade, um “negociador” infiltrado? A fronteira entre o ataque externo e a traição interna se dissolve.

Para se proteger:

• Nunca forneça informações sensíveis por telefone sem verificar a identidade do interlocutor por um canal alternativo.
• Treine sua equipe para reconhecer táticas de pressão, urgência falsa e solicitações incomuns.
• Implemente uma política de “ligue de volta”: em caso de dúvida, desligue e retorne a ligação para um número oficial.

A engenharia social é a base de ataques sofisticados. Como vimos no artigo IA expõe dados e engenharia social: o que não contam, a inteligência artificial está turbinando esses golpes, criando deepfakes de voz e personalizando abordagens. Seu time está preparado?

Ransomware Não É Só Criptografia: É Uma Crise de Confiança

O caso Martino expõe a fragilidade da resposta a incidentes. Quando uma empresa é atacada, o pânico leva a decisões precipitadas. Contratar um negociador sem due diligence pode ser como chamar o lobo para cuidar do galinheiro.

O FBI destacou que a DigitalMint foi uma “vítima inconsciente”, mas a empresa mudou seus processos após o escândalo. Agora, trabalha com o Departamento de Segurança Interna dos EUA para criar um registro de negociadores, algo que deveria ser padrão global.

Enquanto isso, você precisa agir. Antes de um ataque, defina quem serão seus parceiros de resposta a incidentes. Exija certificações, referências e contatos claros. E, acima de tudo, mantenha backups offline e testados. Um resgate só é pago se você não tiver como recuperar os dados.

Aliás, falhas em softwares do dia a dia podem ser a brecha inicial para um ransomware. Recentemente, o Zoom corrigiu uma vulnerabilidade crítica que permitia sequestro de contas no Windows. Leia mais em Zoom Corrige Falha Crítica no Windows; Proteja Sua Conta. Manter sistemas atualizados é uma defesa básica, mas muitas vezes negligenciada.

O Que Fazer Agora: Checklist de Ação Imediata

Não espere ser a próxima vítima. Tome estas medidas hoje:

1. Revise seus contratos de resposta a incidentes: inclua cláusulas de auditoria e transparência total.
2. Implemente o conceito de Zero Trust: ninguém é confiável por padrão, nem mesmo parceiros.
3. Fortaleça a segurança de comunicação: use canais criptografados e monitore acessos.
4. Treine todos os funcionários contra engenharia social, com simulações realistas.
5. Monitore a dark web por menções à sua empresa ou dados vazados.

A história de Angelo Martino é um lembrete brutal: no mundo digital, o inimigo pode estar mais perto do que você imagina. A Kzarka está aqui para ajudar. Verifique agora se seus dados pessoais ou corporativos já vazaram. Nossa plataforma monitora a dark web e alerta sobre exposições em tempo real. Acesse Kzarka e assuma o controle da sua identidade digital antes que alguém o faça por você.

FAQ: Perguntas Frequentes

1. Como um negociador de ransomware pode trair a vítima?

Ele pode compartilhar informações confidenciais com os criminosos, como limites de seguro e estratégias de negociação, em troca de uma parte do resgate. Isso aumenta o valor pago pela vítima.

2. O que é engenharia social por telefone?

É uma técnica de manipulação psicológica onde golpistas usam ligações telefônicas para enganar pessoas e obter informações sensíveis, como senhas ou acesso a sistemas.

3. Como posso verificar se meus dados vazaram em um ataque?

Utilize serviços de monitoramento como a Kzarka, que escaneiam a dark web e outras fontes para identificar se suas credenciais ou informações pessoais foram expostas.

4. O que fazer se minha empresa for vítima de ransomware?

Isole os sistemas afetados, contate especialistas de confiança, não pague o resgate sem avaliar alternativas e notifique as autoridades. Tenha backups offline para restaurar os dados.

5. Como escolher um negociador de ransomware confiável?

Pesquise a reputação da empresa, exija transparência total, verifique certificações e inclua cláusulas contratuais que permitam auditoria das comunicações.