Un ancien ing\u00e9nieur en infrastructure d’une entreprise industrielle bas\u00e9e dans le New Jersey a \u00e9t\u00e9 condamn\u00e9 \u00e0 32 mois de prison f\u00e9d\u00e9rale<\/strong> apr\u00e8s avoir admis avoir sabot\u00e9 les syst\u00e8mes informatiques de son employeur et exig\u00e9 environ 750 000 dollars en Bitcoin<\/strong> pour mettre fin \u00e0 l’attaque.<\/p>\n Daniel Rhyne, 59 ans<\/strong>, originaire de Kansas City, Missouri, a \u00e9t\u00e9 condamn\u00e9 le 28 septembre<\/strong> devant un tribunal f\u00e9d\u00e9ral \u00e0 Trenton apr\u00e8s avoir plaid\u00e9 coupable d’extorsion impliquant une menace de nuire \u00e0 un ordinateur prot\u00e9g\u00e9 et d’avoir intentionnellement endommag\u00e9 un ordinateur prot\u00e9g\u00e9, selon le bureau du procureur des \u00c9tats-Unis pour le district du New Jersey.<\/p>\n Rhyne travaillait comme ing\u00e9nieur en infrastructure pour l’entreprise industrielle non identifi\u00e9e, ce qui lui conf\u00e9rait des privil\u00e8ges administratifs sur ses syst\u00e8mes informatiques. Une plainte criminelle du FBI d\u00e9pos\u00e9e en 2024<\/strong> d\u00e9crit un effort m\u00e9thodique pour exploiter cet acc\u00e8s.<\/p>\n Les enqu\u00eateurs ont d\u00e9clar\u00e9 que Rhyne avait cr\u00e9\u00e9 une machine virtuelle cach\u00e9e<\/strong> sur le r\u00e9seau de l’entreprise, prot\u00e9g\u00e9e par le mot de passe TheFr0zenCrew!<\/em>, et l’avait utilis\u00e9e pour acc\u00e9der \u00e0 distance \u00e0 un compte administrateur. Le 25 novembre 2023<\/strong>, les procureurs ont indiqu\u00e9 que Rhyne avait programm\u00e9 une s\u00e9rie de t\u00e2ches automatis\u00e9es destin\u00e9es \u00e0 s’ex\u00e9cuter plus tard dans la journ\u00e9e.<\/p>\n Ces commandes devaient supprimer 13 comptes administrateurs de domaine, changer les mots de passe de 301 comptes utilisateurs, modifier les mots de passe administrateurs locaux affectant 254 serveurs, et changer les identifiants li\u00e9s \u00e0 plus de 3 200 postes de travail d’employ\u00e9s.<\/p>\n<\/blockquote>\n D’autres t\u00e2ches programm\u00e9es visaient \u00e0 \u00e9teindre les serveurs et ordinateurs de l’entreprise. Les enqu\u00eateurs ont pr\u00e9cis\u00e9 que ces actions combin\u00e9es avaient pour but de priver l’entreprise de l’acc\u00e8s \u00e0 ses propres syst\u00e8mes et donn\u00e9es.<\/p>\n La plainte a d\u00e9taill\u00e9 des signes de pr\u00e9paration. Quelques jours avant l’attaque, des recherches effectu\u00e9es depuis la machine virtuelle cach\u00e9e comprenaient des requ\u00eates telles que \u00ab\u00a0comment changer les mots de passe administrateurs depuis une ligne de commande\u00a0\u00bb<\/em>, \u00ab\u00a0supprimer un compte de domaine\u00a0\u00bb<\/em>, et \u00ab\u00a0\u00e9teindre un ordinateur \u00e0 distance\u00a0\u00bb<\/em>. Des recherches similaires ont \u00e9galement \u00e9t\u00e9 trouv\u00e9es sur l’ordinateur portable de Rhyne, ont rapport\u00e9 les enqu\u00eateurs.<\/p>\n Vers 16 heures<\/strong> le 25 novembre<\/strong>, les administrateurs r\u00e9seau ont d\u00e9couvert que leurs comptes avaient \u00e9t\u00e9 supprim\u00e9s. Environ 44 minutes<\/strong> plus tard, les employ\u00e9s ont re\u00e7u un e-mail d’extorsion affirmant que tous les comptes administrateurs IT avaient \u00e9t\u00e9 supprim\u00e9s et que les sauvegardes avaient \u00e9t\u00e9 effac\u00e9es.<\/p>\n L’exp\u00e9diteur mena\u00e7ait d’\u00e9teindre 40 serveurs suppl\u00e9mentaires chaque jour pendant 10 jours, \u00e0 moins que l’entreprise ne paie environ 20 bitcoins<\/strong> d’ici le 2 d\u00e9cembre<\/strong> – alors d’une valeur d’environ 750 000 dollars<\/strong>, et actuellement \u00e9valu\u00e9s pr\u00e8s de 1,67 million de dollars<\/strong>.<\/p>\n<\/blockquote>\n Les enqu\u00eateurs ont finalement li\u00e9 la machine virtuelle cach\u00e9e au compte de Rhyne et \u00e0 son ordinateur portable de l’entreprise. Ils ont \u00e9galement d\u00e9couvert que le mot de passe prot\u00e9geant l’adresse e-mail d’extorsion \u00e9tait TheFr0zenCrew!<\/em> – le m\u00eame mot de passe utilis\u00e9 pour la machine virtuelle cach\u00e9e.<\/p>\n Le prix du Bitcoin a chut\u00e9 \u00e0 un creux intrajournalier de 82 734 dollars<\/strong>, effa\u00e7ant les gains du d\u00e9but du mois. Malgr\u00e9 des liquidations longues forc\u00e9es, l’int\u00e9r\u00eat ouvert est rest\u00e9 stable.<\/p>\n","protected":false},"excerpt":{"rendered":" Condamnation d’un ing\u00e9nieur pour sabotage informatique Un ancien ing\u00e9nieur en infrastructure d’une entreprise industrielle bas\u00e9e dans le New Jersey a \u00e9t\u00e9 condamn\u00e9 \u00e0 32 mois de prison f\u00e9d\u00e9rale apr\u00e8s avoir admis avoir sabot\u00e9 les syst\u00e8mes informatiques de son employeur et exig\u00e9 environ 750 000 dollars en Bitcoin pour mettre fin \u00e0 l’attaque. Daniel Rhyne, 59 ans, originaire de Kansas City, Missouri, a \u00e9t\u00e9 condamn\u00e9 le 28 septembre devant un tribunal f\u00e9d\u00e9ral \u00e0 Trenton apr\u00e8s avoir plaid\u00e9 coupable d’extorsion impliquant une menace de nuire \u00e0 un ordinateur prot\u00e9g\u00e9 et d’avoir intentionnellement endommag\u00e9 un ordinateur prot\u00e9g\u00e9, selon le bureau du procureur des<\/p>\n","protected":false},"author":3,"featured_media":19207,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,756,65,8993,7692,3488],"class_list":["post-19208","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-fbi","tag-hack","tag-kansas-city","tag-missouri","tag-new-jersey"],"yoast_description":"Un ing\u00e9nieur du New Jersey a \u00e9t\u00e9 condamn\u00e9 \u00e0 32 mois de prison pour avoir sabot\u00e9 les syst\u00e8mes de son employeur et exig\u00e9 750 000 dollars en Bitcoin en ran\u00e7on.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19208","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19208"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19208\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19207"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19208"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19208"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19208"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’attaque<\/h2>\n
\n
Pr\u00e9paration et menace d’extorsion<\/h2>\n
\n