Американский инженер атаковал сеть работодателя с целью вымогательства 20 биткойнов и был приговорен к 32 месяцам тюремного заключения

Инженер по основным инфраструктурным проектам Дэниел Райне из промышленной компании в штате Нью-Джерси был приговорен к 32 месяцам тюремного заключения за атаку на компьютерную сеть работодателя и требование выкупа в биткойнах. 59-летний Райне родом из Канзас-Сити, штат Миссури, был осужден 28 сентября федеральным судьей Майклом А. Шиппом в Трентоне. Он признал себя виновным в апреле этого года по обвинениям в вымогательстве с угрозой разрушения защищенного компьютера и умышленном разрушении защищенного компьютера. Прокуратура не раскрыла название компании, штаб-квартира которой находится в округе Саммерсет, штат Нью-Джерси, и клиенты которой охватывают такие отрасли, как биофармацевтика и нефтегаз.

Согласно уголовному обвинению ФБР, 25 ноября 2023 года около 16:00 администратор сети компании начал получать сотни уведомлений о сбросе паролей для учетных записей, после чего обнаружил, что все другие учетные записи администраторов домена были удалены. Через 44 минуты сотрудники получили электронное письмо с заголовком "Ваша сеть была взломана", в котором утверждалось, что IT-администратор компании был заблокирован, резервные копии были удалены, и предупреждалось, что, если не будет оплачено 20 биткойнов (на тот момент примерно 750 000 долларов) до 2 декабря, ежедневно будет отключаться еще 40 серверов в течение 10 дней. В письме выкуп был установлен на 700 000 евро, оплата в биткойнах.

Следователи проследили атаку до несанкционированной виртуальной машины, созданной в сети компании 9 ноября 2023 года, пароль к которой был "TheFr0zenCrew!", этот же пароль затем был установлен на учетную запись администратора, 301 учетную запись пользователя и почтовый ящик, с которого было отправлено вымогательское письмо.