Một cựu kỹ sư cơ sở hạ tầng tại một công ty công nghiệp có trụ sở ở New Jersey đã bị kết án 32 tháng tù giam tại nhà tù liên bang sau khi thừa nhận đã phá hoại hệ thống máy tính của công ty mình — và đòi khoảng 750.000 USD bằng bitcoin để chấm dứt cuộc tấn công.
Kỹ sư phá hoại hệ thống của công ty để đòi tiền chuộc bằng Bitcoin bị kết án tù
TÁC GIẢ
CHIA SẺ
Điểm chính
- Daniel Rhyne đã bị kết án 32 tháng tù vì phá hoại hệ thống máy tính của công ty cũ và cố gắng tống tiền công ty này.
- Các công tố viên cho biết anh ta đã xóa các tài khoản quản trị viên, thay đổi mật khẩu và tắt các máy chủ bằng cách sử dụng quyền truy cập đặc quyền của mình.
- Rhyne đã đòi khoảng 20 bitcoin, trị giá khoảng 750.000 USD vào thời điểm đó, để đổi lấy việc chấm dứt cuộc tấn công.
Daniel Rhyne, 59 tuổi, cư trú tại Kansas City, Missouri, đã bị tuyên án vào ngày 28 tháng 9 tại tòa án liên bang ở Trenton sau khi trước đó nhận tội về hành vi tống tiền liên quan đến đe dọa gây hư hại cho máy tính được bảo vệ và cố ý gây hư hại cho máy tính được bảo vệ, theo Văn phòng Công tố viên Hoa Kỳ tại Quận New Jersey.
Rhyne từng làm kỹ sư cơ sở hạ tầng cốt lõi cho công ty công nghiệp chưa được tiết lộ danh tính này, nhờ đó anh ta có quyền quản trị đối với các hệ thống máy tính của công ty. Một đơn kiện hình sự của FBI nộp vào năm 2024 mô tả một nỗ lực có hệ thống nhằm khai thác quyền truy cập đó. Các nhà điều tra cho biết Rhyne đã tạo một máy ảo ẩn trên mạng của công ty — được bảo vệ bằng mật khẩu “TheFr0zenCrew!” — và sử dụng nó để truy cập từ xa vào tài khoản quản trị viên.
Các công tố viên cho biết, vào ngày 25 tháng 11 năm 2023, Rhyne đã lên lịch một loạt tác vụ tự động được thiết kế để thực thi vào cuối ngày hôm đó. Các lệnh này sẽ xóa 13 tài khoản quản trị viên miền, thay đổi mật khẩu của 301 tài khoản người dùng, thay đổi mật khẩu quản trị viên cục bộ ảnh hưởng đến 254 máy chủ và thay đổi thông tin đăng nhập liên quan đến hơn 3.200 máy trạm của nhân viên.
Các tác vụ được lên lịch khác sẽ tắt các máy chủ và máy tính của công ty. Các nhà điều tra cho biết các hành động kết hợp này được thiết kế để ngăn công ty truy cập vào hệ thống và dữ liệu của chính mình.
Bằng chứng chỉ ra mối đe dọa từ bên trong
Đơn khiếu nại nêu chi tiết các dấu hiệu chuẩn bị. Vài ngày trước vụ tấn công, các tìm kiếm được thực hiện từ máy ảo ẩn bao gồm các truy vấn như cách thay đổi mật khẩu quản trị viên từ dòng lệnh, xóa tài khoản miền và tắt máy tính từ xa. Các tìm kiếm tương tự cũng được phát hiện trên máy tính xách tay công ty của Rhyne, các nhà điều tra cho biết.
Vào khoảng 4 giờ chiều ngày 25 tháng 11, các quản trị viên mạng phát hiện tài khoản của họ đã bị xóa. Khoảng 44 phút sau đó, các nhân viên nhận được một email tống tiền tuyên bố rằng tất cả các tài khoản quản trị viên CNTT đã bị xóa và các bản sao lưu cũng bị xóa sạch. Kẻ gửi email đe dọa sẽ tắt thêm 40 máy chủ mỗi ngày trong vòng 10 ngày trừ khi công ty trả khoảng 20 bitcoin trước ngày 2 tháng 12 — lúc đó trị giá khoảng 750.000 USD, và hiện nay có giá trị gần 1,67 triệu USD.
Các nhà điều tra cuối cùng đã xác định được mối liên hệ giữa máy ảo ẩn này với tài khoản của Rhyne và máy tính xách tay của công ty. Họ cũng phát hiện ra rằng mật khẩu bảo vệ địa chỉ email tống tiền là “TheFr0zenCrew!” — cùng mật khẩu được sử dụng cho máy ảo ẩn đó.
Giá Bitcoin đã giảm xuống dưới mức 83.000 USD khi tổng giá trị các giao dịch thanh lý tiền điện tử tăng vọt lên gần 700 triệu USD. Bitfinex chia sẻ triển vọng thị trường mới nhất của mình.
Đọc ngay: Giá Bitcoin xóa sạch mức tăng của tháng 10: Tại sao mức 81.300 USD hiện là ngưỡng quan trọng
Bài viết này được dịch từ tiếng Anh bằng AI. Phiên bản gốc bằng tiếng Anh là nguồn có thẩm quyền; các bản dịch tự động có thể chứa thông tin không chính xác, đặc biệt là trong thuật ngữ pháp lý và quy định.
