Paghatol sa Isang Dating Inhinyero ng Imprastruktura
Isang dating inhinyero ng imprastruktura mula sa isang kumpanya sa New Jersey ang nahatulan ng 32 buwan sa pederal na bilangguan matapos umamin na sinabotahe niya ang mga sistema ng computer ng kanyang employer at humiling ng humigit-kumulang $750,000 sa bitcoin upang itigil ang pag-atake.
Mga Detalye ng Kaso
Si Daniel Rhyne, 59, mula sa Kansas City, Missouri, ay nahatulan noong Setyembre 28 sa pederal na hukuman sa Trenton matapos na umamin ng pagkakasala sa pangingikil na may banta na saktan ang isang protektadong computer at sinadyang saktan ang isang protektadong computer, ayon sa U.S. Attorney’s Office para sa Distrito ng New Jersey.
Si Rhyne ay nagtrabaho bilang isang pangunahing inhinyero ng imprastruktura para sa isang hindi nakikilalang kumpanya, na nagbigay sa kanya ng mga pribilehiyong administratibo sa mga sistema ng computer nito. Isang kriminal na reklamo ng FBI na inihain noong 2024 ang naglalarawan ng isang sistematikong pagsisikap na samantalahin ang access na iyon.
Ang Sabotage
Sinabi ng mga imbestigador na lumikha si Rhyne ng isang nakatagong virtual machine sa network ng kumpanya—na protektado ng password na “TheFr0zenCrew!”—at ginamit ito upang ma-access nang malayuan ang isang administrator account. Noong Nobyembre 25, 2023, sinabi ng mga tagausig na nag-iskedyul si Rhyne ng isang serye ng mga automated na gawain na dinisenyo upang isagawa sa parehong araw.
“Ang mga utos ay magbubura ng 13 domain administrator accounts, magbabago ng mga password ng 301 user accounts, mag-aayos ng mga lokal na password ng administrator na nakakaapekto sa 254 servers, at magbabago ng mga kredensyal na nakatali sa higit sa 3,200 workstation ng empleyado.”
Ang iba pang mga nakatakdang gawain ay magsasara ng mga server at computer ng kumpanya. Sinabi ng mga imbestigador na ang pinagsamang mga aksyon ay dinisenyo upang pigilan ang kumpanya na ma-access ang sarili nitong mga sistema at data.
Mga Palatandaan ng Paghahanda
Detalyado ng reklamo ang mga palatandaan ng paghahanda. Mga araw bago ang pag-atake, ang mga paghahanap na isinagawa mula sa nakatagong virtual machine ay kinabibilangan ng mga query tulad ng:
- paano baguhin ang mga password ng administrator mula sa command line,
- burahin ang isang domain account, at
- malayuang isara ang isang computer.
Ang mga katulad na paghahanap ay natagpuan din sa laptop ng kumpanya ni Rhyne, ayon sa mga imbestigador.
Ang Pangingikil
Bandang 4 p.m. noong Nobyembre 25, natuklasan ng mga network administrator na ang kanilang mga account ay nabura. Mga 44 na minuto mamaya, nakatanggap ang mga empleyado ng isang email ng pangingikil na nagsasabing ang lahat ng IT administrator accounts ay nabura at ang mga backup ay nabura.
“Binigyan ng banta ng nagpadala na isasara ang karagdagang 40 servers bawat araw sa loob ng 10 araw maliban kung ang kumpanya ay nagbayad ng humigit-kumulang 20 bitcoin bago ang Disyembre 2—na noon ay nagkakahalaga ng humigit-kumulang $750,000, at kasalukuyang tinatayang nasa $1.67 milyon.”
Sa huli, ikinonekta ng mga imbestigador ang nakatagong virtual machine sa account ni Rhyne at laptop ng kumpanya. Natagpuan din nila na ang password na nagpoprotekta sa email address ng pangingikil ay “TheFr0zenCrew!”—ang parehong password na ginamit para sa nakatagong virtual machine.
Pagbaba ng Presyo ng Bitcoin
Ang presyo ng Bitcoin ay bumagsak sa isang intraday low na $82,734, na nagbura ng mga nakaraang buwan na kita. Sa kabila ng pinilit na mga long liquidation, nanatiling matatag ang open interest.
