ニュージャージー州の元インフラエンジニアの有罪判決
ニュージャージー州に本社を置く工業会社の元インフラエンジニアが、雇用主のコンピュータシステムを妨害し、攻撃を止めるために約750,000ドル相当のビットコインを要求したとして、連邦刑務所で32ヶ月の懲役刑を言い渡されました。
事件の詳細
ミズーリ州カンザスシティに住む59歳のダニエル・ラインは、ニュージャージー地区の米国検事局によると、保護されたコンピュータを損傷する脅威を伴う恐喝と、意図的に保護されたコンピュータを損傷した罪で有罪を認め、9月28日にトレントンの連邦裁判所で判決を受けました。
ラインは、特定されていない工業会社のコアインフラエンジニアとして働いており、そのためコンピュータシステムに対する管理権限を持っていました。2024年に提出されたFBIの刑事告訴状には、彼がそのアクセスを悪用するための計画的な努力が記載されています。
攻撃の実行
捜査官によると、ラインは会社のネットワーク上に「TheFr0zenCrew!」というパスワードで保護された隠れた仮想マシンを作成し、それを使用して管理者アカウントにリモートアクセスしました。2023年11月25日、検察はラインがその日の後に実行されるように設計された一連の自動タスクをスケジュールしたと述べています。
これらのコマンドは、13のドメイン管理者アカウントを削除し、301のユーザーアカウントのパスワードを変更し、254のサーバーに影響を与えるローカル管理者パスワードを変更し、3,200以上の従業員ワークステーションに関連する資格情報を変更するものでした。
他のスケジュールされたタスクは、会社のサーバーやコンピュータをシャットダウンするものでした。捜査官は、これらの行動が会社に自社のシステムやデータへのアクセスを拒否させるために設計されていたと述べています。
恐喝メールとその影響
告訴状には、攻撃の数日前に行われた準備の兆候が詳細に記載されています。攻撃の数日前、隠れた仮想マシンから行われた検索には、コマンドラインから管理者パスワードを変更する方法、ドメインアカウントを削除する方法、コンピュータをリモートでシャットダウンする方法などのクエリが含まれていました。
11月25日の午後4時頃、ネットワーク管理者は自分たちのアカウントが削除されていることに気付きました。約44分後、従業員はすべてのIT管理者アカウントが削除され、バックアップが消去されたと主張する恐喝メールを受け取りました。
送信者は、会社が12月2日までに約20ビットコインを支払わなければ、さらに40台のサーバーを毎日シャットダウンすると脅迫しました。
この時のビットコインの価値は約750,000ドルで、現在の価値は約167万ドルです。
捜査の結果
捜査官は最終的に隠れた仮想マシンをラインのアカウントおよび会社のラップトップに関連付けました。また、恐喝メールアドレスを保護するパスワードが「TheFr0zenCrew!」であり、隠れた仮想マシンに使用されたパスワードと同じであることも発見されました。
ビットコインの価格は、82,734ドルの intraday low に下落し、月初の利益を消失させました。強制的なロング清算にもかかわらず、オープンインタレストは安定していました。
