IT之家 4 月 8 日消息,美國新澤西州聯(lián)邦檢察官辦公室 4 月 2 日發(fā)布公告,現(xiàn)年 59 歲、前基礎(chǔ)設(shè)施工程師 Daniel Rhyne 認(rèn)罪,承認(rèn)因報復(fù)雇主鎖死 IT 系統(tǒng)并勒索贖金。
Rhyne 現(xiàn)年 59 歲,此前曾擔(dān)任新澤西州某工業(yè)公司的核心基礎(chǔ)設(shè)施工程師。根據(jù)公告內(nèi)容,被告涉嫌在 2023 年 11 月策劃并執(zhí)行了針對公司 IT 系統(tǒng)的惡意破壞行動,索要 20 枚比特幣作為贖金(當(dāng)時價值約 75 萬美元)。
![]()
檢方調(diào)查顯示,被告在行動前通過多次遠(yuǎn)程桌面會話進(jìn)行準(zhǔn)備,設(shè)置了自動化任務(wù)刪除 13 個域管理員賬戶,并系統(tǒng)性修改了大量用戶密碼。
攻擊啟動后,他將 301 名域用戶的密碼統(tǒng)一更改為“TheFr0zenCrew!”,同時將 254 臺服務(wù)器和 3284 臺工作站的本地管理員密碼改為“PsPasswd”,導(dǎo)致員工無法訪問系統(tǒng)。
為了擴(kuò)大破壞范圍,被告還創(chuàng)建了計劃任務(wù),在多天內(nèi)持續(xù)關(guān)閉服務(wù)器和工作站。他在發(fā)送給公司的勒索郵件中,以“網(wǎng)絡(luò)已被滲透”為標(biāo)題,威脅若不支付贖金,將在接下來的日子里每天關(guān)閉 40 臺隨機(jī)服務(wù)器。
調(diào)查人員發(fā)現(xiàn),被告通過一臺筆記本電腦連接隱藏的虛擬機(jī)實施攻擊,該虛擬機(jī)內(nèi)存有其搜索自動化密碼重置和刪除系統(tǒng)日志方法的記錄。
根據(jù)量刑標(biāo)準(zhǔn),勒索罪名最高刑期為 5 年,故意損壞計算機(jī)系統(tǒng)罪名最高刑期為 10 年。Rhyne 面臨合并最高 15 年監(jiān)禁,每項罪名最高罰款 25 萬美元(IT之家注:現(xiàn)匯率約合 171.8 萬元人民幣)或違法所得的兩倍。
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.