Інженера у США засудили до 32 місяців за блокування тисяч пристроїв
У США колишнього інженера засудили до 32 місяців за блокування тисяч пристроїв у мережі роботодавця та спробу вимагання.
Федеральний суд у США засудив 57-річного Деніела Райна з Канзас-Сіті, штат Міссурі, до 32 місяців ув’язнення за блокування тисяч пристроїв у мережі промислової компанії зі штаб-квартирою в Нью-Джерсі. Колишній інженер базової інфраструктури компанії визнав провину у невдалій спробі вимагання.
За даними BBC News, Райна заарештували в серпні 2024 року, після чого його звільнили після першого слухання у федеральному суді. Згідно із судовими документами, у листопаді 2023 року він без дозволу віддалено отримав доступ до мережі роботодавця, скориставшись обліковим записом адміністратора.
Зміна паролів і видалення облікових записів
Слідство встановило, що Райна створив на контролері домену заплановані завдання, які змінили пароль облікового запису адміністратора на «TheFr0zenCrew!». Також було видалено 13 облікових записів доменних адміністраторів та змінено паролі для 301 користувача домену.
Ще два локальні адміністраторські облікові записи отримали пароль «PsPasswd», через що доступ втратили 254 сервери. Зміна паролів ще для двох адміністраторських облікових записів заблокувала доступ до 3284 робочих станцій. Упродовж кількох днів у грудні 2023 року він також вимикав випадкові сервери та робочі станції компанії.
Вимога викупу
25 листопада 2023 року Райна надіслав колегам лист із темою «Your Network Has Been Penetrated». У ньому він заявив, що резервні копії серверів також були видалені, і пригрозив щодня вимикати по 40 випадкових серверів протягом десяти днів, якщо компанія не заплатить 20 біткоїнів. На той час ця сума становила приблизно 750 тисяч доларів.
У матеріалах кримінальної справи також зазначено, що 22 листопада, коли він планував вимагання, Райна шукав інформацію про зміну паролів користувачів домену, видалення доменних облікових записів та очищення журналів Windows. Тижнем раніше він шукав команди для зміни локального пароля адміністратора та віддаленого вимкнення комп’ютера.
