簡述

  • 前核心基礎設施工程師 Daniel Rhyne 因攻擊其紐澤西州雇主的網路並要求比特幣贖金,被判處 32 個月監禁。
  • 他在 2023 年 11 月的電子郵件中要求 20 枚比特幣(當時價值約 75 萬美元),並威脅在 10 天內每天關閉 40 台公司伺服器。
  • 一份 FBI 的起訴書將該攻擊追溯至一個從 Rhyne 的公司筆記型電腦存取的隱藏虛擬機,其密碼被重設為「TheFr0zenCrew!」。

聯邦檢察官週一表示,紐澤西州一家工業公司的前工程師因攻擊其雇主的電腦網路並要求以比特幣支付贖金,被判處 32 個月監禁。

現年 59 歲、來自密蘇里州堪薩斯城的 Daniel Rhyne,於 9 月 28 日在特倫頓由美國地區法官 Michael A. Shipp 判刑。他於四月認罪,承認與威脅損壞受保護電腦相關的勒索,以及故意損壞受保護電腦。

根據 FBI 的刑事起訴書,Rhyne 是該公司的核心基礎設施工程師,也是其託管虛擬機的領域專家。檢察官並未透露該公司名稱,該公司總部位於紐澤西州薩默塞特郡,服務於從生物製藥到石油和天然氣等行業。

起訴書稱,2023 年 11 月 25 日下午約 4 點,該公司的網路管理員開始收到數百個帳戶的密碼重設通知,隨後發現所有其他網域管理員帳戶均已被刪除。

四十四分鐘後,員工收到一封標題為「你的網路已被入侵」的電子郵件。該郵件聲稱該公司的 IT 管理員已被鎖定,其備份已被刪除,並警告除非在 12 月 2 日前支付 20 枚比特幣(當時約 75 萬美元),否則每天將再關閉 40 台伺服器,持續 10 天。

根據起訴書,該電子郵件將贖金定為 70 萬歐元,以比特幣支付。

Myriad:比特幣會漲到多高?點擊做出你的預測。
Myriad:比特幣會漲到多高?點擊做出你的預測。

隱藏的虛擬機器

調查人員將攻擊追溯到 2023 年 11 月 9 日在該公司網路上建立的一台未經授權的虛擬機器。其密碼為「TheFr0zenCrew!」,這與後來設定在管理員帳戶、301 個使用者帳戶以及發送勒索要求的電子郵件帳戶上的密碼相同。

在攻擊當天上午,來自該機器的遠端桌面工作階段建立了排程任務,以刪除 13 個管理員帳戶、變更影響 254 台伺服器和 3,284 台工作站的密碼,並從 12 月 3 日起關閉數十台伺服器。

比特幣BTC · USD

$83,490−2.11%

9月30日10月2日10月4日10月5日10月7日

$86.8k$85.7k$84.6k$83.4k

24小時最高最高$86,648

24小時最低最低$83,542

成交量成交量$1.7B

市場預測賠率由 Myriad

本週低於 $84,000低於 $84k58% 機率

→

用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

根據起訴書,FBI 透過他的公司筆記型電腦將該機器與 Rhyne 聯繫起來。每當在隱藏機器上進行瀏覽時,筆記型電腦上的瀏覽就會停止,而大樓門禁記錄顯示,在他的帳戶登入前幾分鐘,他進入了總部。

在攻擊當天,Rhyne 的筆記型電腦在設定任務的工作階段開始前幾分鐘,從一個分配給他在紐澤西州沃倫郡住家的 IP 位址連上了網路。

起訴書指出,幾天前,該機器的使用者曾搜尋「如何從命令列清除所有 Windows 記錄檔」以及「如何使用 cmd 遠端關閉電腦」。

起訴書還指控 Rhyne 犯下電信詐欺罪,這項罪名並未出現在他認罪的兩項起訴書中。他原本面臨的刑責為勒索罪最高五年、破壞罪最高十年。