วิศวกรโครงสร้างพื้นฐานถูกตัดสินจำคุก
วิศวกรโครงสร้างพื้นฐานคนหนึ่งที่ทำงานให้กับบริษัทอุตสาหกรรมในรัฐนิวเจอร์ซีย์ ถูกตัดสินจำคุก 32 เดือน ในเรือนจำของรัฐบาลกลาง หลังจากที่เขายอมรับว่าทำลายระบบคอมพิวเตอร์ของนายจ้างและเรียกร้องเงินประมาณ 750,000 ดอลลาร์ ในรูปแบบ Bitcoin เพื่อหยุดการโจมตี.
รายละเอียดของคดี
Daniel Rhyne วัย 59 ปี จากเมืองแคนซัสซิตี้ รัฐมิสซูรี ถูกตัดสินเมื่อวันที่ 28 กันยายน ในศาลรัฐบาลกลางที่เมืองเทรนตัน หลังจากที่เขาสารภาพผิดในข้อหาข่มขู่ซึ่งเกี่ยวข้องกับการขู่ว่าจะทำลายคอมพิวเตอร์ที่ได้รับการป้องกันและทำลายคอมพิวเตอร์ที่ได้รับการป้องกันโดยเจตนา ตามข้อมูลจากสำนักงานอัยการสหรัฐฯ ประจำเขตนิวเจอร์ซีย์.
Rhyne ทำงานเป็นวิศวกรโครงสร้างพื้นฐานหลักให้กับบริษัทอุตสาหกรรมที่ไม่เปิดเผยชื่อ ซึ่งทำให้เขามีสิทธิ์ในการจัดการระบบคอมพิวเตอร์ของบริษัท คำร้องเรียนทางอาญาของ FBI ที่ยื่นในปี 2024 อธิบายถึงความพยายามอย่างเป็นระบบในการใช้ประโยชน์จากการเข้าถึงนั้น.
การโจมตีระบบคอมพิวเตอร์
เจ้าหน้าที่สืบสวนกล่าวว่า Rhyne ได้สร้างเครื่องเสมือนที่ซ่อนอยู่ในเครือข่ายของบริษัท โดยมีรหัสผ่านว่า TheFr0zenCrew! และใช้มันเพื่อเข้าถึงบัญชีผู้ดูแลระบบจากระยะไกล เมื่อวันที่ 25 พฤศจิกายน 2023 อัยการกล่าวว่า Rhyne ได้กำหนดชุดงานอัตโนมัติที่ออกแบบมาเพื่อดำเนินการในวันนั้น.
คำสั่งเหล่านี้จะลบบัญชีผู้ดูแลโดเมน 13 บัญชี เปลี่ยนรหัสผ่านของบัญชีผู้ใช้ 301 บัญชี เปลี่ยนรหัสผ่านของผู้ดูแลระบบท้องถิ่นที่มีผลต่อเซิร์ฟเวอร์ 254 เครื่อง และเปลี่ยนข้อมูลประจำตัวที่เชื่อมโยงกับสถานีทำงานของพนักงานมากกว่า 3,200 เครื่อง.
งานที่กำหนดอื่น ๆ จะปิดเซิร์ฟเวอร์และคอมพิวเตอร์ของบริษัท เจ้าหน้าที่สืบสวนกล่าวว่าการกระทำรวมกันเหล่านี้มีเป้าหมายเพื่อปฏิเสธการเข้าถึงระบบและข้อมูลของบริษัท.
การขู่เรียกค่าไถ่
คำร้องเรียนได้ให้รายละเอียดเกี่ยวกับสัญญาณของการเตรียมการ ก่อนการโจมตีไม่กี่วัน การค้นหาที่ดำเนินการจากเครื่องเสมือนที่ซ่อนอยู่รวมถึงคำถามเช่น วิธีการเปลี่ยนรหัสผ่านผู้ดูแลระบบจากบรรทัดคำสั่ง ลบบัญชีโดเมน และปิดคอมพิวเตอร์จากระยะไกล.
เจ้าหน้าที่สืบสวนกล่าวว่า ประมาณ 16.00 น. ของวันที่ 25 พฤศจิกายน ผู้ดูแลเครือข่ายพบว่าบัญชีของพวกเขาถูกลบไปแล้ว ประมาณ 44 นาทีต่อมา พนักงานได้รับอีเมลเรียกค่าไถ่ที่อ้างว่าบัญชีผู้ดูแล IT ทั้งหมดถูกลบและสำรองข้อมูลถูกลบไป.
ผู้ส่งอีเมลขู่ว่าจะปิดเซิร์ฟเวอร์เพิ่มเติมอีก 40 เครื่องทุกวันเป็นเวลา 10 วัน เว้นแต่บริษัทจะจ่ายเงินประมาณ 20 Bitcoin ภายในวันที่ 2 ธันวาคม ซึ่งในขณะนั้นมีมูลค่าประมาณ 750,000 ดอลลาร์ และปัจจุบันมีมูลค่าใกล้เคียงกับ 1.67 ล้านดอลลาร์.
เจ้าหน้าที่สืบสวนในที่สุดเชื่อมโยงเครื่องเสมือนที่ซ่อนอยู่กับบัญชีของ Rhyne และแล็ปท็อปของบริษัท พวกเขายังพบว่ารหัสผ่านที่ป้องกันที่อยู่อีเมลเรียกค่าไถ่คือ TheFr0zenCrew! ซึ่งเป็นรหัสผ่านเดียวกันที่ใช้สำหรับเครื่องเสมือนที่ซ่อนอยู่.
ผลกระทบของ Bitcoin
ราคาของ Bitcoin ลดลงไปถึงระดับต่ำสุดในวันนั้นที่ 82,734 ดอลลาร์ ทำให้สูญเสียกำไรในช่วงต้นเดือน แม้จะมีการบังคับให้ขายยาว แต่ความสนใจที่เปิดอยู่ยังคงมั่นคง.
