IT之家 4 月 8 日消息，美國(guó)新澤西州聯(lián)邦檢察官辦公室 4 月 2 日發(fā)布公告，現(xiàn)年 59 歲、前基礎(chǔ)設(shè)施工程師 Daniel Rhyne 認(rèn)罪，承認(rèn)因報(bào)復(fù)雇主鎖死 IT 系統(tǒng)并勒索贖金。

Rhyne 現(xiàn)年 59 歲，此前曾擔(dān)任新澤西州某工業(yè)公司的核心基礎(chǔ)設(shè)施工程師。根據(jù)公告內(nèi)容，被告涉嫌在 2023 年 11 月策劃并執(zhí)行了針對(duì)公司 IT 系統(tǒng)的惡意破壞行動(dòng)，索要 20 枚比特幣作為贖金（當(dāng)時(shí)價(jià)值約 75 萬(wàn)美元）。

檢方調(diào)查顯示，被告在行動(dòng)前通過(guò)多次遠(yuǎn)程桌面會(huì)話進(jìn)行準(zhǔn)備，設(shè)置了自動(dòng)化任務(wù)刪除 13 個(gè)域管理員賬戶，并系統(tǒng)性修改了大量用戶密碼。

攻擊啟動(dòng)后，他將 301 名域用戶的密碼統(tǒng)一更改為“TheFr0zenCrew!”，同時(shí)將 254 臺(tái)服務(wù)器和 3284 臺(tái)工作站的本地管理員密碼改為“PsPasswd”，導(dǎo)致員工無(wú)法訪問(wèn)系統(tǒng)。

為了擴(kuò)大破壞范圍，被告還創(chuàng)建了計(jì)劃任務(wù)，在多天內(nèi)持續(xù)關(guān)閉服務(wù)器和工作站。他在發(fā)送給公司的勒索郵件中，以“網(wǎng)絡(luò)已被滲透”為標(biāo)題，威脅若不支付贖金，將在接下來(lái)的日子里每天關(guān)閉 40 臺(tái)隨機(jī)服務(wù)器。

調(diào)查人員發(fā)現(xiàn)，被告通過(guò)一臺(tái)筆記本電腦連接隱藏的虛擬機(jī)實(shí)施攻擊，該虛擬機(jī)內(nèi)存有其搜索自動(dòng)化密碼重置和刪除系統(tǒng)日志方法的記錄。

根據(jù)量刑標(biāo)準(zhǔn)，勒索罪名最高刑期為 5 年，故意損壞計(jì)算機(jī)系統(tǒng)罪名最高刑期為 10 年。Rhyne 面臨合并最高 15 年監(jiān)禁，每項(xiàng)罪名最高罰款 25 萬(wàn)美元（IT之家注：現(xiàn)匯率約合 171.8 萬(wàn)元人民幣）或違法所得的兩倍。