Tuyên Án Đối Với Kỹ Sư Hạ Tầng Cũ
Một kỹ sư hạ tầng cũ tại một công ty công nghiệp có trụ sở ở New Jersey đã bị tuyên án 32 tháng tù giam liên bang sau khi thừa nhận rằng anh ta đã phá hoại hệ thống máy tính của công ty và yêu cầu khoảng 750.000 đô la bằng Bitcoin để ngừng cuộc tấn công.
Thông Tin Về Daniel Rhyne
Daniel Rhyne, 59 tuổi, đến từ Kansas City, Missouri, đã bị tuyên án vào ngày 28 tháng 9 tại tòa án liên bang ở Trenton sau khi trước đó đã nhận tội về tội cưỡng đoạt liên quan đến việc đe dọa làm hư hại một máy tính được bảo vệ và cố ý làm hư hại một máy tính được bảo vệ, theo Văn phòng Công tố viên Hoa Kỳ cho Quận New Jersey.
Hành Vi Phá Hoại
Rhyne làm việc như một kỹ sư hạ tầng cốt lõi cho công ty công nghiệp chưa được xác định, điều này đã cho anh ta quyền quản trị đối với các hệ thống máy tính của công ty. Một đơn khiếu nại hình sự của FBI được nộp vào năm 2024 mô tả một nỗ lực có hệ thống để khai thác quyền truy cập đó.
Các nhà điều tra cho biết Rhyne đã tạo ra một máy ảo ẩn trên mạng công ty – được bảo vệ bằng mật khẩu TheFr0zenCrew! – và sử dụng nó để truy cập từ xa vào tài khoản quản trị viên.
Vào ngày 25 tháng 11 năm 2023, các công tố viên cho biết, Rhyne đã lên lịch một loạt các tác vụ tự động được thiết kế để thực hiện vào cuối ngày hôm đó. Các lệnh này sẽ:
- xóa 13 tài khoản quản trị miền
- thay đổi mật khẩu của 301 tài khoản người dùng
- thay đổi mật khẩu quản trị viên cục bộ ảnh hưởng đến 254 máy chủ
- thay đổi thông tin xác thực liên quan đến hơn 3.200 máy trạm của nhân viên
Các tác vụ đã lên lịch khác sẽ tắt máy chủ và máy tính của công ty. Các nhà điều tra cho biết các hành động kết hợp này được thiết kế để ngăn công ty truy cập vào hệ thống và dữ liệu của chính mình.
Cuộc Tấn Công và Đe Dọa
Đơn khiếu nại đã chi tiết các dấu hiệu chuẩn bị. Vài ngày trước cuộc tấn công, các tìm kiếm được thực hiện từ máy ảo ẩn bao gồm các truy vấn như:
- cách thay đổi mật khẩu quản trị viên từ dòng lệnh
- xóa một tài khoản miền
- tắt máy tính từ xa
Các tìm kiếm tương tự cũng được tìm thấy trên máy tính xách tay của Rhyne, các nhà điều tra cho biết.
Vào khoảng 4 giờ chiều ngày 25 tháng 11, các quản trị viên mạng phát hiện rằng các tài khoản của họ đã bị xóa. Khoảng 44 phút sau, nhân viên nhận được một email cưỡng đoạt tuyên bố rằng tất cả các tài khoản quản trị IT đã bị xóa và các bản sao lưu đã bị xóa. Người gửi đã đe dọa sẽ tắt thêm 40 máy chủ mỗi ngày trong 10 ngày trừ khi công ty trả khoảng 20 Bitcoin trước ngày 2 tháng 12 – khi đó trị giá khoảng 750.000 đô la, và hiện tại có giá trị gần 1,67 triệu đô la.
Điều Tra và Kết Luận
Các nhà điều tra cuối cùng đã liên kết máy ảo ẩn với tài khoản và máy tính xách tay của Rhyne. Họ cũng phát hiện ra rằng mật khẩu bảo vệ địa chỉ email cưỡng đoạt là TheFr0zenCrew! – cùng một mật khẩu được sử dụng cho máy ảo ẩn.
Giá Bitcoin đã giảm xuống mức thấp trong ngày là 82.734 đô la, xóa bỏ những lợi nhuận đầu tháng. Mặc dù có sự thanh lý dài hạn bị ép buộc, lãi suất mở vẫn ổn định.
