Vankeustuomio sabotaasista
Entinen infrastruktuuri-insinööri New Jerseyssä sijaitsevassa teollisuusyrityksessä on saanut 32 kuukauden vankeustuomion liittovaltion vankilassa myönnettyään sabotoineensa työnantajansa tietojärjestelmiä ja vaadittuaan noin 750 000 dollaria bitcoinina hyökkäyksen lopettamiseksi.
Hyökkäyksen taustat
Daniel Rhyne, 59, Kansas Citystä, Missouri, tuomittiin 28. syyskuuta liittovaltion tuomioistuimessa Trentonissa sen jälkeen, kun hän oli aiemmin myöntänyt syyllisyytensä kiristykseen, joka liittyi uhkaan vahingoittaa suojattua tietokonetta ja tahalliseen suojatun tietokoneen vahingoittamiseen, Uuden Jerseyin piirin Yhdysvaltain syyttäjän toimiston mukaan.
Rhyne työskenteli ydin-infrastruktuuri-insinöörinä tuntemattomassa teollisuusyrityksessä, mikä antoi hänelle hallinnolliset oikeudet sen tietojärjestelmiin. FBI:n rikosilmoitus, joka jätettiin vuonna 2024, kuvaa järjestelmällistä yritystä hyödyntää tätä pääsyä.
Hyökkäyksen toteutus
Tutkijat kertoivat, että Rhyne loi piilotetun virtuaalikoneen yrityksen verkkoon, jota suojasi salasana TheFr0zenCrew!, ja käytti sitä etäyhteyden saamiseksi järjestelmänvalvojan tiliin. 25. marraskuuta 2023 syyttäjät kertoivat, että Rhyne aikataulutti sarjan automatisoituja tehtäviä, jotka oli tarkoitus suorittaa myöhemmin samana päivänä.
Komennot poistaisivat 13 verkkotunnuksen järjestelmänvalvojan tiliä, muuttaisivat 301 käyttäjätilin salasanoja, muuttaisivat paikallisten järjestelmänvalvojien salasanoja, jotka vaikuttavat 254 palvelimeen, ja muuttaisivat tunnistetietoja, jotka liittyvät yli 3 200 työntekijän työasemaan.
Muita aikataulutettuja tehtäviä olisi sulkea yrityksen palvelimia ja tietokoneita. Tutkijat kertoivat, että yhdistetyt toimet oli suunniteltu estämään yritystä pääsemästä omiin järjestelmiinsä ja tietoihinsa.
Hyökkäyksen seuraukset
Ilmoituksessa yksityiskohtaisesti kuvattiin valmistelun merkkejä. Päiviä ennen hyökkäystä piilotetulta virtuaalikoneelta tehdyt haut sisälsivät kyselyitä, kuten kuinka muuttaa järjestelmänvalvojan salasanoja komentoriviltä, poistaa verkkotunnustili ja sulkea tietokone etäyhteydellä. Samankaltaisia hakuja löytyi myös Rhyne’n yrityksen kannettavalta tietokoneelta, tutkijat kertoivat.
Noin kello 16.00 25. marraskuuta verkon ylläpitäjät huomasivat, että heidän tilinsä oli poistettu. Noin 44 minuuttia myöhemmin työntekijät saivat kiristysviestin, jossa väitettiin, että kaikki IT-järjestelmänvalvojan tilit oli poistettu ja varmuuskopiot pyyhitty.
Lähettäjä uhkasi sulkea 40 lisäpalvelinta joka päivä 10 päivän ajan, ellei yritys maksaisi noin 20 bitcoinia 2. joulukuuta mennessä – tuolloin noin 750 000 dollaria, ja nykyisin arvostettuna lähes 1,67 miljoonaa dollaria.
Tutkijat yhdistivät lopulta piilotetun virtuaalikoneen Rhyne’n tiliin ja yrityksen kannettavaan tietokoneeseen. He myös huomasivat, että kiristysviestin osoitteen suojaava salasana oli TheFr0zenCrew! – sama salasana, jota käytettiin piilotetussa virtuaalikoneessa.
Bitcoinin hinta laski päivän aikana alimmillaan 82 734 dollariin, mikä pyyhki pois kuukauden alun voitot. Huolimatta pakotetuista pitkistä likvidoinneista, avoin kiinnostus pysyi vakaana.
