Приговор бывшего инженера за вымогательство
Бывший инженер инфраструктуры в промышленной компании, расположенной в Нью-Джерси, был приговорен к 32 месяцам федерального тюремного заключения после того, как признал, что саботировал компьютерные системы своего работодателя и требовал около 750 000 долларов в биткойнах, чтобы остановить атаку.
Дэниел Райне и его преступные действия
Дэниел Райне, 59 лет, из Канзас-Сити, штат Миссури, был приговорен 28 сентября в федеральном суде в Трентоне после того, как ранее признал себя виновным в вымогательстве с угрозой повреждения защищенного компьютера и умышленном повреждении защищенного компьютера, согласно информации Офиса прокурора США по округу Нью-Джерси.
Райне работал инженером по основной инфраструктуре в неуказанной промышленной компании, что дало ему административные привилегии над ее компьютерными системами. Уголовная жалоба ФБР, поданная в 2024 году, описывает методичное использование этого доступа.
Подготовка к атаке
Следователи сообщили, что Райне создал скрытую виртуальную машину в сети компании, защищенную паролем «TheFr0zenCrew!», и использовал ее для удаленного доступа к учетной записи администратора. 25 ноября 2023 года прокуроры сообщили, что Райне запланировал серию автоматизированных задач, которые должны были выполняться позже в тот же день.
Эти команды должны были удалить 13 учетных записей доменных администраторов, изменить пароли 301 учетной записи пользователей, изменить пароли локальных администраторов, затрагивающих 254 сервера, и изменить учетные данные, связанные с более чем 3200 рабочими станциями сотрудников.
Другие запланированные задачи должны были отключить серверы и компьютеры компании. Следователи сообщили, что эти действия были направлены на то, чтобы лишить компанию доступа к своим системам и данным.
Вымогательство и его последствия
Примерно в 16:00 25 ноября администраторы сети обнаружили, что их учетные записи были удалены. Примерно через 44 минуты сотрудники получили вымогательское письмо, в котором утверждалось, что все учетные записи IT-администраторов были удалены, а резервные копии стерты. Отправитель угрожал отключить еще 40 серверов каждый день в течение 10 дней, если компания не заплатит примерно 20 биткойнов до 2 декабря — тогда это стоило около 750 000 долларов, а в настоящее время оценивается примерно в 1,67 миллиона долларов.
В конечном итоге следователи связали скрытую виртуальную машину с учетной записью Райне и его корпоративным ноутбуком. Они также обнаружили, что пароль, защищающий адрес электронной почты вымогателя, был «TheFr0zenCrew!» — тот же пароль, который использовался для скрытой виртуальной машины.
Рынок биткойнов и его колебания
Цена биткойна упала до внутридневного минимума в 82 734 доллара, стерев приросты начала месяца. Несмотря на принудительные ликвидации длинных позиций, открытый интерес оставался стабильным.
