Infrastrukturingeniør Dømt for Datasystem Sabotasje
En tidligere infrastrukturingeniør ved et industriselskap i New Jersey har blitt dømt til 32 måneder i føderalt fengsel etter å ha innrømmet at han saboterte arbeidsgiverens datasystemer og krevde omtrent 750 000 dollar i bitcoin for å stoppe angrepet. Daniel Rhyne, 59, fra Kansas City, Missouri, ble dømt 28. september i føderal domstol i Trenton etter å ha erklært seg skyldig i utpressing, som involverte trusler om å skade en beskyttet datamaskin og med vilje skade en beskyttet datamaskin, ifølge U.S. Attorney’s Office for the District of New Jersey.
Metodisk Utnyttelse av Tilgang
Rhyne jobbet som kjerneinfrastrukturingeniør for det ikke navngitte industriselskapet, noe som ga ham administrative rettigheter over datasystemene. En kriminell klage fra FBI, som ble innlevert i 2024, beskriver en metodisk innsats for å utnytte denne tilgangen. Etterforskere sa at Rhyne opprettet en skjult virtuell maskin på selskapets nettverk, beskyttet av passordet TheFr0zenCrew!, og brukte den til å få fjernadgang til en administrator-konto.
Den 25. november 2023 planla Rhyne en serie automatiserte oppgaver som skulle utføres senere den dagen. Kommandoene ville:
- slette 13 domenadministrator-kontoer,
- endre passordene til 301 brukerkontoer,
- endre lokale administratorpassord som påvirket 254 servere,
- endre legitimasjon knyttet til mer enn 3 200 ansattarbeidsstasjoner.
Andre planlagte oppgaver ville stenge ned selskapets servere og datamaskiner. Etterforskere sa at de samlede handlingene var ment å nekte selskapet tilgang til sine egne systemer og data.
Utpressing og Trusler
Klagen detaljert tegn på forberedelse. Dager før angrepet inkluderte søk utført fra den skjulte virtuelle maskinen forespørsel om hvordan man endrer administratorpassord fra kommandolinjen, sletter en domenekonto, og fjerner tilgang til en datamaskin eksternt. Lignende søk ble funnet på Rhyne sin selskapslaptop, ifølge etterforskerne.
Rundt kl. 16.00 den 25. november oppdaget nettverksadministratorer at kontoene deres hadde blitt slettet. Omtrent 44 minutter senere mottok ansatte en utpresnings-e-post som hevdet at alle IT-administrator-kontoer hadde blitt slettet og sikkerhetskopier slettet.
Avsenderen truet med å stenge ned ytterligere 40 servere hver dag i 10 dager med mindre selskapet betalte omtrent 20 bitcoin innen 2. desember, som da var verdt omtrent 750 000 dollar, og nå er verdsatt til nær 1,67 millioner dollar.
Etterforskning og Konsekvenser
Etterforskere knyttet til slutt den skjulte virtuelle maskinen til Rhyne sin konto og selskapslaptop. De fant også at passordet som beskyttet utpresnings-e-postadressen var TheFr0zenCrew!—det samme passordet som ble brukt for den skjulte virtuelle maskinen.
Bitcoin-prisen falt til et intradag lavpunkt på 82 734 dollar, og utslettet gevinster fra tidlig måned. Til tross for tvungne lange likvidasjoner, forble åpen interesse stabil.
