Kasus Pemerasan Digital oleh Mantan Insinyur
Seorang mantan insinyur infrastruktur di sebuah perusahaan industri yang berbasis di New Jersey telah dijatuhi hukuman 32 bulan penjara federal setelah mengakui bahwa ia menyabotase sistem komputer majikannya dan menuntut sekitar $750.000 dalam bitcoin untuk menghentikan serangan tersebut. Daniel Rhyne, 59 tahun, dari Kansas City, Missouri, dijatuhi hukuman pada 28 September di pengadilan federal di Trenton setelah sebelumnya mengaku bersalah atas pemerasan yang melibatkan ancaman untuk merusak komputer yang dilindungi dan secara sengaja merusak komputer tersebut, menurut Kantor Pengacara AS untuk Distrik New Jersey.
Detail Tindakan Sabotase
Rhyne bekerja sebagai insinyur infrastruktur inti untuk perusahaan industri yang tidak disebutkan namanya, yang memberinya hak administratif atas sistem komputer perusahaan. Sebuah pengaduan kriminal yang diajukan oleh FBI pada tahun 2024 menggambarkan upaya sistematis untuk mengeksploitasi akses tersebut. Para penyelidik mengatakan Rhyne membuat mesin virtual tersembunyi di jaringan perusahaan, yang dilindungi oleh kata sandi TheFr0zenCrew!, dan menggunakannya untuk mengakses akun administrator secara jarak jauh.
Rencana Serangan
Pada 25 November 2023, jaksa mengatakan Rhyne menjadwalkan serangkaian tugas otomatis yang dirancang untuk dieksekusi pada hari itu. Perintah tersebut akan:
- Menghapus 13 akun administrator domain
- Mengubah kata sandi 301 akun pengguna
- Mengubah kata sandi administrator lokal yang mempengaruhi 254 server
- Mengubah kredensial yang terkait dengan lebih dari 3.200 workstation karyawan
- Mematikan server dan komputer perusahaan
Tindakan gabungan tersebut dirancang untuk menolak perusahaan akses ke sistem dan data mereka sendiri.
Penyelidikan dan Penangkapan
Pengaduan tersebut merinci tanda-tanda persiapan. Beberapa hari sebelum serangan, pencarian yang dilakukan dari mesin virtual tersembunyi termasuk pertanyaan seperti cara mengubah kata sandi administrator dari baris perintah, menghapus akun domain, dan mematikan komputer dari jarak jauh. Pencarian serupa juga ditemukan di laptop perusahaan Rhyne, kata para penyelidik.
Sekitar pukul 4 sore pada 25 November, administrator jaringan menemukan bahwa akun mereka telah dihapus. Sekitar 44 menit kemudian, karyawan menerima email pemerasan yang mengklaim bahwa semua akun administrator TI telah dihapus dan cadangan dihapus.
Pengirim mengancam akan mematikan tambahan 40 server setiap hari selama 10 hari kecuali perusahaan membayar sekitar 20 bitcoin sebelum 2 Desember—yang saat itu bernilai sekitar $750.000, dan saat ini bernilai hampir $1,67 juta.
Penemuan Akhir
Para penyelidik akhirnya menghubungkan mesin virtual tersembunyi tersebut dengan akun Rhyne dan laptop perusahaan. Mereka juga menemukan bahwa kata sandi yang melindungi alamat email pemerasan adalah TheFr0zenCrew!—kata sandi yang sama digunakan untuk mesin virtual tersembunyi. Harga bitcoin turun ke level terendah intraday sebesar $82.734, menghapus keuntungan awal bulan. Meskipun likuidasi panjang yang dipaksa, minat terbuka tetap stabil.
