Бивш инженер по базова инфраструктура в промишлена компания със седалище в Ню Джърси беше осъден на 32 месеца затвор за блокиране на хиляди устройства в мрежата на своя работодател при атака от тип рансъмуер.

57-годишният Даниел Райн от Канзас Сити, Мисури, се призна за виновен за участието си в неуспешен опит за изнудване, насочен срещу компанията в Ню Джърси, в която е работил, след като беше арестуван през август 2024 г. и освободен след първоначалното му явяване във федералния съд.

Според съдебните документи между 8 и 25 ноември той е осъществил неоторизиран отдалечен достъп до мрежата на компанията чрез администраторски акаунт и е настроил планирани задачи на домейн контролера, които са сменили паролата на администраторския акаунт на „TheFr0zenCrew!“, изтрили са 13 домейн администраторски акаунта и са променили паролите на 301 потребителски акаунта в домейна на „TheFr0zenCrew!“.

Райн също така е добавил планирани задачи, които са сменили паролата за два локални администраторски акаунта на „PsPasswd“ (блокирайки достъпа до 254 сървъра), сменили са паролата за още два администраторски акаунта (блокирайки достъпа до допълнителни 3284 работни станции) и са изключвали произволни сървъри и работни станции в мрежата на компанията в продължение на няколко дни през декември 2023 г.

На 25 ноември Райн изпратил на колегите си имейл с искане за откуп, озаглавен „Your Network Has Been Penetrated“, в който заявява, че архивните копия на сървърите също са изтрити, за да се направи възстановяването на данни невъзможно, и заплашва да изключва по 40 произволни сървъра ежедневно през следващите десет дни, освен ако компанията не плати откуп от 20 биткойна (приблизително 750 000 долара по това време).

„На или около 25 ноември 2023 г., приблизително в 16:00 ч. EST, мрежовите администратори, работещи в Пострадал-1, започнаха да получават известия за нулиране на паролата за акаунт на домейн администратор на Пострадал-1, както и за стотици потребителски акаунти на Пострадал-1“, се посочва в наказателната жалба.

„Малко след това мрежовите администратори на Пострадал-1 откриха, че всички останали акаунти на домейн администратори на Пострадал-1 са изтрити, като по този начин е отказан домейн администраторски достъп до компютърните мрежи на Пострадал-1.“

Разследващите установили, че на 22 ноември, докато планирал схемата за изнудване, Райн използвал акаунта си на скрита виртуална машина, за да търси в интернет информация за промяна на потребителски пароли в домейн, изтриване на домейн акаунти и изчистване на системните дневници на Windows.

Седмица по-рано той търсил от лаптопа си и „command line to change local administrator password“, „command line to remotely change local administrator password“ и „how to remotely shutdown a computer usign cmd“.

По-рано тази година, през март, 27-годишният анализатор на данни на договор Камерън Къри от Северна Каролина също беше осъден на две години затвор, след като беше признат за виновен в изнудване на своя работодател, Brightly Software (компания за софтуер като услуга, известна преди като SchoolDude), за 2,5 милиона долара.