因比特币勒索而破坏雇主系统的工程师被判入狱

2 小时前
閱讀 3 分鐘
2 視圖

工程师因勒索被判刑

一名曾在新泽西州一家工业公司工作的基础设施工程师因承认破坏雇主的计算机系统并要求约75万美元的比特币赎金而被判处32个月的联邦监禁。59岁的丹尼尔·赖恩(Daniel Rhyne)来自密苏里州堪萨斯城,于9月28日在特伦顿的联邦法院被判刑,此前他已对涉及威胁损坏受保护计算机的勒索罪表示认罪,并故意损坏受保护计算机,具体情况由新泽西地区美国检察官办公室提供。

攻击细节

赖恩曾担任该未透露名称的工业公司的核心基础设施工程师,拥有对其计算机系统的管理权限。2024年,联邦调查局(FBI)提交的刑事投诉描述了赖恩利用这一权限进行的系统性攻击。调查人员表示,赖恩在公司网络上创建了一个隐藏的虚拟机,密码为“TheFr0zenCrew!”,并利用该虚拟机远程访问管理员账户。

2023年11月25日,检方表示,赖恩安排了一系列自动化任务,计划在当天稍后执行。这些命令将删除13个域管理员账户,修改301个用户账户的密码,改变影响254台服务器的本地管理员密码,并更改与3200多个员工工作站相关的凭证。其他计划中的任务将关闭公司服务器和计算机。调查人员表示,这些综合行动旨在剥夺公司对其自身系统和数据的访问权。

勒索邮件与调查

投诉中详细列出了准备工作的迹象。在攻击发生前几天,从隐藏的虚拟机进行的搜索包括如何从命令行更改管理员密码、删除域账户和远程关闭计算机等查询。调查人员表示,在赖恩的公司笔记本电脑上也发现了类似的搜索记录。

11月25日下午4点左右,网络管理员发现他们的账户已被删除。大约44分钟后,员工收到一封勒索邮件,声称所有IT管理员账户已被删除,备份也已被清除。发件人威胁称,如果公司不在12月2日前支付约20个比特币(当时价值约75万美元,现价值接近167万美元),将每天关闭额外的40台服务器。

调查人员最终将隐藏的虚拟机与赖恩的账户和公司笔记本电脑联系在一起。他们还发现,保护勒索邮件地址的密码为“TheFr0zenCrew!”——与隐藏虚拟机使用的密码相同。

比特币市场反应

比特币价格跌至82734美元的日内低点,抹去了月初的涨幅。尽管强制平仓,未平仓合约仍保持稳定。