Un inginer care și-a sabotat angajatorul pentru a obține o răscumpărare în Bitcoin a fost condamnat la închisoare

Daniel Rhyne, în vârstă de 59 de ani, din Kansas City, Missouri, a fost condamnat pe 28 septembrie de către un tribunal federal din Trenton, după ce anterior pledase vinovat pentru extorcare prin amenințarea de a deteriora un computer protejat și pentru deteriorarea intenționată a unui computer protejat, potrivit Biroului Procurorului General al Statelor Unite pentru Districtul New Jersey.

Rhyne lucra ca inginer de infrastructură de bază pentru compania industrială neidentificată, ceea ce îi conferea privilegii administrative asupra sistemelor informatice ale acesteia. O plângere penală depusă de FBI în 2024 descrie un efort metodic de a exploata acest acces. Anchetatorii au declarat că Rhyne a creat o mașină virtuală ascunsă în rețeaua companiei — protejată de parola „TheFr0zenCrew!” — și a folosit-o pentru a accesa de la distanță un cont de administrator.

Procurorii au precizat că, pe 25 noiembrie 2023, Rhyne a programat o serie de sarcini automatizate menite să fie executate mai târziu în aceeași zi. Comenzile urmau să șteargă 13 conturi de administrator de domeniu, să schimbe parolele a 301 de conturi de utilizator, să modifice parolele administratorilor locali, afectând 254 de servere, și să schimbe datele de autentificare asociate cu peste 3.200 de stații de lucru ale angajaților.

Alte sarcini programate urmau să oprească serverele și computerele companiei. Anchetatorii au afirmat că aceste acțiuni combinate au fost concepute pentru a împiedica compania să aibă acces la propriile sisteme și date.

Dovezile indicau o amenințare internă

Plângerea a detaliat semnele de pregătire. Cu câteva zile înainte de atac, căutările efectuate de pe mașina virtuală ascunsă includeau interogări precum modul de schimbare a parolelor de administrator dintr-o linie de comandă, ștergerea unui cont de domeniu și oprirea de la distanță a unui computer. Căutări similare au fost găsite pe laptopul de serviciu al lui Rhyne, au afirmat anchetatorii.

În jurul orei 16:00, pe 25 noiembrie, administratorii de rețea au descoperit că conturile lor fuseseră șterse. Aproximativ 44 de minute mai târziu, angajații au primit un e-mail de șantaj în care se afirma că toate conturile administratorilor IT fuseseră șterse, iar copiile de rezervă erau distruse. Expeditorul a amenințat că va opri încă 40 de servere în fiecare zi, timp de 10 zile, dacă compania nu plătea aproximativ 20 de bitcoin până pe 2 decembrie — sumă care atunci valora aproximativ 750.000 de dolari, iar în prezent este evaluată la aproape 1,67 milioane de dolari.

În cele din urmă, anchetatorii au stabilit o legătură între mașina virtuală ascunsă și contul lui Rhyne, precum și laptopul companiei. De asemenea, au descoperit că parola care proteja adresa de e-mail folosită pentru șantaj era „TheFr0zenCrew!” — aceeași parolă folosită pentru mașina virtuală ascunsă.