在面對勒索軟體攻擊時，許多企業會選擇聘請外部的勒索軟體協商員（Ransomware Negotiator）。這類專業人員的角色是在企業與駭客之間充當中間人，利用談判技巧降低贖金金額，並嘗試確保數據能成功恢復。然而，近期美國一宗法律判決揭露了資安服務供應鏈中極其危險的漏洞：當負責拯救企業的專家反過來成為駭客的內應時，企業將面臨毀滅性的打擊。
一名 41 歲的資安專業人士 Angelo Martino 因與惡名昭彰的 BlackCat 勒索軟體組織共謀，被美國法院判處 70 個月監禁。這起案件的核心在於一種極其惡劣的內部威脅（Insider Threat），即受僱於受害者的專家，在談判過程中將機密資訊洩露給攻擊者。
在勒索軟體的談判過程中，受害者通常會向協商員透露其底線，例如公司能承受的最高支付金額、保險單的理賠上限（Insurance Policy Limits）以及內部的財務壓力狀況。這些資訊在談判中屬於絕對機密，因為一旦駭客知道受害者有多少錢可以支付，他們就不會降低贖金，反而會採取更強硬的姿態以榨取最大利益。
Martino 的作法正是將這些關鍵的談判籌碼直接提供給 BlackCat 駭客。這種行為將協商員從受害者的代理人變成了雙面間諜，直接導致受害者支付了更高額的贖金，而 Martino 則從駭客端獲取分紅。
除了背叛客戶，此案還揭露了更深層的共謀網絡。Martino 與另外兩名資安從業人員（一名來自 DigitalMint，另一名則是來自知名資安公司 Sygnia 的事件響應經理）合作，直接協助 BlackCat 勒索軟體在 2023 年間對多家美國企業發動攻擊。這意味著他們不僅是在談判階段作梗，甚至在攻擊部署階段就參與其中。
對於工程師與資安管理者而言，此案例提供了幾個重要的實務警訊。首先是關於事件響應（Incident Response）過程中的權限管理。當企業在危機時刻引入外部顧問時，往往會因為急迫感而過度信任對方，授予過高的資訊存取權限。
其次，這提醒我們資安服務的供應鏈管理同樣重要。即便對方擁有專業證照或任職於知名公司，也不代表其行為完全可信。在處理高度敏感的勒索談判時，企業應建立多重審核機制，避免單一對象掌握所有談判底牌。
最後，法律的介入證明了追蹤加密貨幣與非法資產的可行性。美國司法部已從 Martino 身上沒收了包括數位貨幣、豪華船隻在內共 1,000 萬美元的資產。這向潛在的內部威脅者發出警告：利用資安專業知識進行犯罪，其留下的數位足跡最終會成為法律追訴的證據。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。