Инженер получил 32 месяца тюрьмы за вымогательство биткоинов у работодателя

Федеральный суд США приговорил 59-летнего Дэниела Райна к 32 месяцам лишения свободы за атаку на корпоративную сеть и вымогательство в биткоинах. Приговор вынес окружной судья Майкл Шипп 28 сентября, сообщила в понедельник прокуратура. В апреле Райн признал вину по обвинениям в вымогательстве и умышленном повреждении защищённого компьютера.

Райн работал ведущим инженером по инфраструктуре в промышленной компании из округа Сомерсет, специализирующейся на обслуживании предприятий от биофармацевтики до нефтегазовой отрасли. 25 ноября 2023 года администраторы компании начали получать уведомления о сбросе паролей для сотен учётных записей, после чего обнаружили удаление всех административных аккаунтов.

Через 44 минуты сотрудники получили письмо с заголовком «Ваша сеть взломана». В нём утверждалось, что администраторы заблокированы, резервные копии удалены, и содержалась угроза отключать по 40 серверов ежедневно в течение 10 дней. Требуемая сумма составляла 20 BTC — около 750 тысяч долларов на тот момент. Срок выплаты — до 2 декабря.

ФБР установило, что атака велась через скрытую виртуальную машину, созданную в сети компании 9 ноября 2023 года. Её пароль совпадал с паролем, установленным для 301 пользовательской учётной записи и почтового ящика отправителя: «TheFr0zenCrew!». Следствие связало машину с Райном через его служебный ноутбук. История браузера на ноутбуке прерывалась каждый раз, когда начиналась активность на скрытой машине. Данные из системы контроля доступа показали, что Райн входил в здание штаб-квартиры за несколько минут до входа его учётной записи в систему.

В день атаки ноутбук Райна подключился к сети с IP-адреса его дома в округе Уоррен за несколько минут до создания задач по удалению 13 административных аккаунтов, смене паролей для 254 серверов и 3284 рабочих станций. За несколько дней до атаки пользователь машины искал в интернете инструкции по удалению системных логов Windows и удалённому отключению компьютеров через командную строку.