联邦检察官周一表示,新泽西州一家工业公司的前工程师因攻击其雇主的计算机网络并索要比特币赎金,被判处32个月监禁。
现年59岁的丹尼尔·莱恩(Daniel Rhyne)来自密苏里州堪萨斯城,于9月28日由特伦顿的美国地区法官迈克尔·A·希普(Michael A. Shipp)判处刑期。他于今年4月认罪,罪名包括与威胁破坏受保护计算机相关的敲诈勒索,以及故意破坏受保护计算机。
根据FBI的刑事申诉,莱恩曾担任该公司的核心基础设施工程师,也是托管虚拟机方面的主题专家。检察官未透露公司名称,该公司总部位于新泽西州萨默塞特县,服务于从生物制药到石油和天然气等行业。
申诉称,2023年11月25日下午4点左右,公司的网络管理员开始收到数百个账户的密码重置通知,随后发现所有其他域管理员账户已被删除。44分钟后,员工们收到一封题为“您的网络已被渗透”的电子邮件。邮件声称公司的IT管理员已被锁定,备份已被删除,并警告称除非在12月2日前支付20比特币(当时约合75万美元)或70万欧元(以比特币支付),否则每天将关闭40台服务器,持续10天。

调查人员将攻击追踪到2023年11月9日在公司网络上创建的未经授权的虚拟机。其密码为“TheFr0zenCrew!”,与后来在管理员账户、301个用户账户以及发送勒索邮件的账户上设置的密码相同。攻击当天上午,来自该机器的远程桌面会话创建了计划任务,删除13个管理员账户,更改影响254台服务器和3284台工作站的密码,并从12月3日起关闭数十台服务器。
FBI通过他的公司笔记本电脑将机器与莱恩联系起来。申诉称,每当隐藏机器上进行浏览时,笔记本上的浏览就会停止,并且建筑访问日志显示他在账户登录前几分钟进入总部。攻击当天,莱恩的笔记本从其新泽西州沃伦县家中的IP地址连接到网络,就在设置任务的会话前几分钟。
申诉还称,在攻击前几天,该机器用户搜索了“如何通过命令行清除所有Windows日志”以及“如何使用cmd远程关闭计算机”。莱恩还被指控电汇欺诈,但这一项未出现在他认罪的两项指控中。敲诈罪最高可判5年,破坏计算机罪最高可判10年。
