Інженера, який саботував роботодавця заради викупу в біткоїнах, засудили до ув'язнення

Деніел Райне, 59 років, з Канзас-Сіті, штат Міссурі, був засуджений 28 вересня у федеральному суді в Трентоні після визнання провини за звинуваченням у вимаганні, пов'язаному із загрозою пошкодження захищеного комп'ютера та навмисному пошкодженні захищеного комп'ютера, повідомили у прокуратурі США для округу Нью-Джерсі. Райне працював інженером з основної інфраструктури в невідомій промисловій компанії, що давало йому адміністративні привілеї над комп'ютерними системами.

В кримінальній скарзі ФБР, поданій у 2024 році, описується систематичне використання цього доступу.

Слідчі виявили, що Райне створив приховану віртуальну машину в мережі компанії, захищену паролем «TheFr0zenCrew!», і використовував її для віддаленого доступу до облікового запису адміністратора. 25 листопада 2023 року прокурори повідомили, що Райне запланував серію автоматизованих завдань, які мали виконатися того ж дня.

Ці команди мали на меті видалити 13 облікових записів доменних адміністраторів, змінити паролі 301 облікових запису користувачів, змінити локальні паролі адміністраторів для 254 серверів і змінити облікові дані, пов'язані з понад 3200 робочими станціями співробітників.

Інші заплановані завдання мали на меті вимкнути сервери та комп'ютери компанії.

Слідчі зазначили, що всі ці дії були спрямовані на позбавлення компанії доступу до своїх власних систем і даних. Скарга містила свідчення підготовки.

За кілька днів до нападу з прихованої віртуальної машини були здійснені запити на теми, такі як зміна паролів адміністраторів з командного рядка, видалення облікового запису домену та віддалене вимкнення комп'ютера.

Схожі запити також були знайдені на ноутбуці Райне. Приблизно о 16:00 25 листопада адміністратори мережі виявили, що їхні облікові записи були видалені.

Близько 44 хвилин пізніше співробітники отримали електронний лист з вимаганням, у якому стверджувалося, що всі облікові записи IT-адміністраторів були видалені, а резервні копії стерті.

Відправник погрожував вимкнути ще 40 серверів щодня протягом 10 днів, якщо компанія до 2 грудня не заплатить близько 20 біткоїнів—на той час еквівалентом приблизно 750 000 доларів, а тепер вартість яких становить близько 1,67 мільйона доларів. Слідчі в решті решт пов'язали приховану віртуальну машину з обліковим записом Райне та його ноутбуком компанії.

Вони також виявили, що пароль, захищаючий електронну адресу для вимагання, був «TheFr0zenCrew!», той самий, що використовувався для прихованої віртуальної машини.