安全專家為何變成勒索犯？三人團(tuán)伙的攻防反轉(zhuǎn)

當(dāng)你雇傭網(wǎng)絡(luò)安全專家保護(hù)系統(tǒng)時，可曾想過同一批人可能正用同樣的技術(shù)攻擊別人？美國司法部上周的判決，把這個問題甩到了整個行業(yè)面前。

從防御者到攻擊者：三個人的身份反轉(zhuǎn)

40歲的瑞安·戈德堡來自佐治亞州，36歲的凱文·馬丁來自得克薩斯州，兩人上周各被判處四年監(jiān)禁。他們的罪名是：在2023年4月至12月期間，多次部署「黑貓」勒索軟件攻擊美國境內(nèi)目標(biāo)。

第三個人——41歲的安杰洛·馬蒂諾來自佛羅里達(dá)州，一周前已認(rèn)罪，定于2026年7月宣判。三人全是網(wǎng)絡(luò)安全從業(yè)者。

戈德堡的身份尤其刺眼：他是網(wǎng)絡(luò)安全公司Sygnia的事件響應(yīng)經(jīng)理。這個職位的工作內(nèi)容，正是幫企業(yè)從攻擊中恢復(fù)。馬丁和馬蒂諾則在DigitalMint任職。三人的日常是筑墻，副業(yè)卻是拆墻。

美國司法部在聲明中點破了這層諷刺：「這三人都在網(wǎng)絡(luò)安全行業(yè)工作——意味著他們具備保護(hù)計算機(jī)系統(tǒng)免受損害的特殊技能和經(jīng)驗，包括他們自己對受害者造成的這類損害?！?/p>

20%分成的商業(yè)模式：勒索即服務(wù)的內(nèi)部機(jī)制

「黑貓」是一個典型的勒索軟件即服務(wù)（RaaS）平臺。三人并非技術(shù)開發(fā)者，而是「加盟者」。他們與「黑貓」管理員的協(xié)議很直白：勒索所得，平臺抽20%，剩下80%三人平分。

這種模式降低了犯罪門檻。你不需要會寫勒索軟件，只需要會部署、會談判、會洗錢。而這三人恰好具備完整技能鏈——系統(tǒng)入侵、壓力談判、資金清洗。

其中一筆交易被詳細(xì)記錄：某受害者支付了約120萬美元的比特幣贖金。三人分走96萬，再拆成三份，隨后洗錢掩蓋痕跡。

馬蒂諾的角色更值得玩味。他同時擔(dān)任「談判代表」——名義上是幫受害者和攻擊者溝通，實際上卻利用這個身份向「黑貓」運(yùn)營方泄露受害者的保險理賠上限，從而推高勒索金額。這是典型的信息不對稱套利：受害者以為他在斡旋，實則在抬價。

行業(yè)信任的裂縫：當(dāng)專業(yè)知識成為武器

佛羅里達(dá)南區(qū)聯(lián)邦檢察官杰森·A·雷丁·基尼奧內(nèi)斯在聲明中總結(jié)：「這些被告利用專門的網(wǎng)絡(luò)安全知識不是為了保護(hù)受害者，而是為了勒索他們?！?/p>

這句話的殺傷力在于主語——「這些被告」是行業(yè)內(nèi)持證上崗的專業(yè)人士，而非外部黑客。他們的攻擊效率更高，因為懂防御者的思維；談判更狠，因為懂企業(yè)的痛點和保險條款；洗錢更隱蔽，因為懂追蹤技術(shù)。

「黑貓」平臺雖已瓦解，但其全球受害者超過1000家。三人只是這個網(wǎng)絡(luò)中的節(jié)點，卻代表了最令人不安的趨勢：安全人才的黑市化。

對科技從業(yè)者而言，這起案件的警示很具體。企業(yè)在采購安全服務(wù)時，如何驗證服務(wù)方的背景？事件響應(yīng)權(quán)限意味著深度系統(tǒng)訪問權(quán)，這種信任如何審計？安全行業(yè)的職業(yè)倫理邊界在哪里——掌握攻擊技術(shù)本身是否構(gòu)成風(fēng)險因素？

戈德堡、馬丁、馬蒂諾的判決已經(jīng)落地，但他們留下的問題遠(yuǎn)未解決。下次當(dāng)你簽署安全服務(wù)合同時，或許該多問一句：這些保護(hù)我們系統(tǒng)的人，是否也在別處練習(xí)過如何攻破它們？