前勒索谈判员被判70个月：双面间谍助BlackCat勒索客户
前勒索软件谈判员Angelo Martino因暗中帮助BlackCat勒索集团，泄露客户保险限额和谈判策略，被判处70个月监禁。本文深度分析“双面间谍”作案手法、攻击链及企业防范建议，揭示勒索软件生态中内部威胁的严重性。
💰 High 勒索软件
美国佛罗里达州前勒索软件谈判员Angelo Martino因在2023年秘密向BlackCat勒索团伙泄露客户保险限额、谈判策略等敏感信息，被判处70个月监禁。他作为“双面间谍”在代表五家受害者谈判时暗中帮助攻击者抬高赎金，并与两名网络安全专业人士合谋部署BlackCat勒索软件，从中获利并洗钱。
来源：Security Affairs | 2026-07-10 | 原文链接
🔍 关键发现
- Angelo Martino作为事件响应公司的勒索谈判员，在代表受害者谈判时向BlackCat团伙透露客户保险上限和谈判底线，使攻击者能索要更高赎金
- Martino与同案犯Ryan Goldberg、Kevin Martin合谋，利用其网络安全技能在2023年4月至11月期间部署BlackCat勒索软件，并从一名受害者处勒索约120万美元比特币
- 执法部门已从Martino处扣押约1000万美元资产，包括加密货币、车辆、餐车和豪华钓鱼船，其同案犯已于2026年1月认罪
⚔️ 攻击链分析
1. 谈判员获取受害者信任并掌握内部敏感信息（保险限额、谈判策略） → 2. 秘密将信息传递给BlackCat团伙，帮助其精准制定赎金金额 → 3. 同伙利用网络安全渗透能力部署BlackCat勒索软件 → 4. 成功勒索后按比例分赃并通过多种渠道洗钱
🛡️ 缓解建议
- ✅ 企业应对聘请的勒索谈判员进行严格背景审查，并实施多角色制衡机制，防止单一人员掌握全部谈判信息
- ✅ 在勒索事件响应过程中，所有与攻击者的通信应加密存档，并由独立第三方定期审计，及时发现异常信息泄露
- ✅ 建议行业建立谈判员黑名单共享机制，对曾涉嫌勾结攻击者的个人进行标记，阻断其继续从业
涉及漏洞：[]
⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。
🤖 常见问题解答（FAQ）
❓ 企业如何防范勒索谈判员成为内鬼？
应实行双人谈判制度，所有与攻击者的沟通记录实时同步给安全主管；对谈判员进行定期背景复查，并限制其接触完整的保险及预算信息。
❓ 本案中谈判员泄露了哪些具体信息？
Martino向BlackCat团伙透露了受害者的网络保险限额、最高可接受赎金额度以及内部谈判策略，使攻击者能够精确索要最高赎金。
❓ 该判例对勒索软件生态有何法律意义？
美国司法部首次对勒索谈判员的“双面间谍”行为追究刑事责任，明确提示即使未直接参与攻击，为勒索团伙提供信息支持也将面临最高70个月监禁。