Коротко
- Колишнього інженера основної інфраструктури Деніела Райна засудили до 32 місяців ув'язнення за атаку на мережу його роботодавця в Нью-Джерсі та вимогу викупу в біткоїнах.
- У своєму електронному листі в листопаді 2023 року він вимагав 20 BTC, що на той час коштували близько 750 000 доларів, і погрожував вимикати 40 серверів компанії щодня протягом 10 днів.
- Скарга ФБР простежила атаку до прихованої віртуальної машини, доступ до якої здійснювався з ноутбука компанії Райна, а паролі були скинуті на "TheFr0zenCrew!".
Колишнього інженера промислової компанії з Нью-Джерсі засудили до 32 місяців ув'язнення за атаку на комп'ютерну мережу свого роботодавця та вимогу викупу в біткоїнах, повідомили федеральні прокурори в понеділок.
Деніела Райна, 59 років, з Канзас-Сіті, штат Міссурі, 28 вересня засудив федеральний суддя Майкл А. Шипп у Трентоні. У квітні він визнав себе винним у вимаганні у зв'язку з погрозою пошкодити захищений комп'ютер та в умисному пошкодженні захищеного комп'ютера.
Колишнього співробітника промислової компанії засуджено до 32 місяців ув'язнення за комп'ютерну атаку та вимагання https://t.co/m4J4b8MxeQ
— Прокурор США в Нью-Джерсі (@USAO_NJ) 5 жовтня 2026 року
Райн був інженером основної інфраструктури компанії та її експертом з питань розміщення віртуальних машин, згідно з кримінальною скаргою ФБР. Прокурори не назвали компанію, яка має штаб-квартиру в окрузі Сомерсет, штат Нью-Джерсі, і обслуговує галузі від біофармацевтики до нафти й газу.
Близько 16:00 25 листопада 2023 року мережеві адміністратори компанії почали отримувати повідомлення про скидання паролів для сотень облікових записів, а потім виявили, що всі інші облікові записи адміністраторів домену було видалено, йдеться у скарзі.
Через сорок чотири хвилини співробітники отримали електронний лист із заголовком "Вашу мережу зламано". У ньому стверджувалося, що ІТ-адміністраторів компанії заблоковано, а її резервні копії видалено, і попереджалося, що ще 40 серверів вимикатимуть щодня протягом 10 днів, якщо до 2 грудня не буде сплачено 20 BTC, що на той час становило близько 750 000 доларів.
Згідно зі скаргою, у листі викуп було встановлено на рівні 700 000 євро, що підлягали сплаті в біткоїнах.
Прихована віртуальна машина
Слідчі відстежили атаку до несанкціонованої віртуальної машини, створеної в мережі компанії 9 листопада 2023 року. Її пароль був "TheFr0zenCrew!", той самий пароль, який пізніше встановили на адміністраторському обліковому записі, на 301 обліковому записі користувачів і на електронній поштовій скриньці, з якої надіслали вимогу.
Уранці дня атаки сеанс віддаленого робочого столу з тієї машини створив заплановані завдання для видалення 13 адміністраторських облікових записів, зміни паролів, що вплинуло на 254 сервери та 3 284 робочі станції, і вимкнення десятків серверів з 3 грудня.
BitcoinBTC · USD
$83,490−2.11%
30 вер2 жов4 жов5 жов7 жов
$86.8k$85.7k$84.6k$83.4k
24г МаксимумМакс$86,648
24г МінімумМін$83,542
ОбсягОбсяг$1.7B
Ринкові прогнозиКоефіцієнти від Myriad
→Купити Bitcoin за USDT
Працює на Jupiter
ФБР пов'язало цю машину з Райном через його робочий ноутбук. Перегляд на ноутбуці припинявся щоразу, коли перегляд відбувався на прихованій машині, а журнали доступу до будівлі показали, що він заходив до штаб-квартири за кілька хвилин до того, як його обліковий запис увійшов у систему, згідно зі скаргою.
У день атаки ноутбук Райна підключився до мережі з IP-адреси, призначеної його дому в окрузі Воррен, штат Нью-Джерсі, за кілька хвилин до сеансу, який налаштував завдання.
За кілька днів до цього користувач цієї машини шукав "як очистити всі журнали Windows з командного рядка" та "як віддалено вимкнути комп'ютер за допомогою cmd", йдеться у скарзі.
У скарзі Райну також було пред'явлено звинувачення у шахрайстві з використанням електронних засобів, пункт, який не фігурував у інформації з двох пунктів, за якою він визнав себе винним. Йому загрожувало максимум п'ять років за пунктом про вимагання та 10 років за пунктом про пошкодження.
