IT之家 4 月 8 日消息，美國新澤西州聯(lián)邦檢察官辦公室 4 月 2 日發(fā)布公告，現(xiàn)年 59 歲、前基礎設施工程師 Daniel Rhyne 認罪，承認因報復雇主鎖死 IT 系統(tǒng)并勒索贖金。

Rhyne 現(xiàn)年 59 歲，此前曾擔任新澤西州某工業(yè)公司的核心基礎設施工程師。根據(jù)公告內(nèi)容，被告涉嫌在 2023 年 11 月策劃并執(zhí)行了針對公司 IT 系統(tǒng)的惡意破壞行動，索要 20 枚比特幣作為贖金（當時價值約 75 萬美元）。

檢方調(diào)查顯示，被告在行動前通過多次遠程桌面會話進行準備，設置了自動化任務刪除 13 個域管理員賬戶，并系統(tǒng)性修改了大量用戶密碼。

攻擊啟動后，他將 301 名域用戶的密碼統(tǒng)一更改為“TheFr0zenCrew!”，同時將 254 臺服務器和 3284 臺工作站的本地管理員密碼改為“PsPasswd”，導致員工無法訪問系統(tǒng)。

為了擴大破壞范圍，被告還創(chuàng)建了計劃任務，在多天內(nèi)持續(xù)關閉服務器和工作站。他在發(fā)送給公司的勒索郵件中，以“網(wǎng)絡已被滲透”為標題，威脅若不支付贖金，將在接下來的日子里每天關閉 40 臺隨機服務器。

調(diào)查人員發(fā)現(xiàn)，被告通過一臺筆記本電腦連接隱藏的虛擬機實施攻擊，該虛擬機內(nèi)存有其搜索自動化密碼重置和刪除系統(tǒng)日志方法的記錄。

根據(jù)量刑標準，勒索罪名最高刑期為 5 年，故意損壞計算機系統(tǒng)罪名最高刑期為 10 年。Rhyne 面臨合并最高 15 年監(jiān)禁，每項罪名最高罰款 25 萬美元（IT之家注：現(xiàn)匯率約合 171.8 萬元人民幣）或違法所得的兩倍。