因索要比特币赎金而破坏雇主设备的一名工程师被判入狱

据新泽西州联邦检察官办公室称，现年59岁、来自密苏里州堪萨斯城的丹尼尔·莱恩此前对“以破坏受保护计算机为要挟实施敲诈”及“故意破坏受保护计算机”两项指控认罪，并于9月28日在特伦顿联邦法院被判刑。

莱恩曾在这家未具名的工业公司担任核心基础设施工程师，因此拥有对其计算机系统的管理权限。联邦调查局（FBI）于2024年提交的一份刑事起诉书描述了莱恩有计划地利用这一访问权限实施犯罪的过程。 调查人员称，莱恩在公司网络上创建了一个隐藏的虚拟机——该虚拟机由密码“TheFr0zenCrew！”保护——并利用它远程访问了一个管理员账户。

检方称，2023年11月25日，莱恩安排了一系列自动任务，计划于当天晚些时候执行。 这些指令将删除13个域管理员账户，更改301个用户账户的密码，修改影响254台服务器的本地管理员密码，并更改与3,200多台员工工作站相关的凭据。

其他预定任务将关闭公司的服务器和计算机。调查人员表示，这些综合行动旨在使该公司无法访问其自身的系统和数据。

证据指向内部威胁

起诉书详细列举了事前准备的迹象。在攻击发生前几天，从该隐藏虚拟机发起的搜索记录中包含诸如“如何通过命令行更改管理员密码”、“如何删除域账户”以及“如何远程关闭计算机”等查询内容。调查人员称，在莱恩的公司笔记本电脑上也发现了类似的搜索记录。

11月25日下午4点左右，网络管理员发现他们的账户已被删除。大约44分钟后，员工们收到一封勒索邮件，声称所有IT管理员账户已被删除，备份数据也被清除。 发件人威胁称，除非公司在12月2日前支付约20个比特币——当时价值约75万美元，目前价值接近167万美元——否则将在接下来的10天里每天关闭另外40台服务器。

调查人员最终将该隐藏虚拟机与Rhyne的账户及公司笔记本电脑联系起来。他们还发现，保护勒索邮件地址的密码是“TheFr0zenCrew!”——这与隐藏虚拟机所用的密码完全一致。