ビットコイン要求し雇用主を妨害したエンジニアに実刑判決

ニュージャージー地区連邦検察局によると、ミズーリ州カンザスシティ在住のダニエル・ライン被告（59）は、保護されたコンピューターへの損害を脅かす恐喝および保護されたコンピューターへの故意の損害を与えた罪で有罪を認め、9月28日にトレントンの連邦裁判所で判決を受けた。

ライン被告は、社名が明かされていないある工業企業のコアインフラエンジニアとして勤務し、同社のコンピュータシステムに対する管理者権限を持っていました。2024年にFBIが提出した刑事告訴状によると、ライン被告は、そのアクセス権を悪用するための周到な計画を立てていたということです。 捜査当局によると、ライン被告は社内ネットワーク上に「TheFr0zenCrew!」というパスワードで保護された隠し仮想マシンを作成し、これを利用して管理者アカウントにリモートアクセスしていたという。

検察当局によると、2023年11月25日、ラインは同日遅くに実行されるよう設計された一連の自動タスクをスケジュールした。 これらのコマンドは、13のドメイン管理者アカウントを削除し、301のユーザーアカウントのパスワードを変更し、254台のサーバーに影響を与えるローカル管理者パスワードを変更し、3,200台以上の従業員のワークステーションに関連付けられた認証情報を変更するものでした。

その他のスケジュールされたタスクには、会社のサーバーやコンピューターをシャットダウンするものも含まれていた。捜査当局によると、これらの一連の行動は、同社が自社のシステムやデータにアクセスできないようにすることを目的としていたという。

内部からの脅威を示す証拠

訴状には準備の兆候が詳細に記されています。攻撃の数日前、隠された仮想マシンから行われた検索には、コマンドラインから管理者パスワードを変更する方法、ドメインアカウントを削除する方法、コンピュータをリモートでシャットダウンする方法といったクエリが含まれていました。捜査当局によると、ライネ氏の社用ノートパソコンからも同様の検索履歴が見つかったということです。

11月25日午後4時頃、ネットワーク管理者は自身のアカウントが削除されていることに気づきました。およそ44分後、従業員たちは、すべてのIT管理者アカウントが削除され、バックアップも消去されたと主張する恐喝メールを受け取りました。 送信者は12月2日までに約20ビットコイン（当時約75万ドル、現在は約167万ドル相当）を支払わなければ、10日間にわたり毎日40台のサーバーを停止させると脅迫しました。

捜査当局は最終的に、この隠された仮想マシンをライン氏のアカウントおよび会社のノートパソコンと結びつけました。また、恐喝メールのアドレスを保護していたパスワードが「TheFr0zenCrew!」であり、これは隠された仮想マシンで使用されていたパスワードと同じものであることも判明しました。