Sabotage og Afpresning i New Jersey
En tidligere infrastrukturingeniør hos et industrifirma i New Jersey er blevet idømt 32 måneders fængsel efter at have indrømmet, at han saboterede sin arbejdsgivers computersystemer og krævede cirka 750.000 dollar i bitcoin for at stoppe angrebet.
Baggrund for Sagen
Daniel Rhyne, 59, fra Kansas City, Missouri, blev dømt den 28. september i en føderal domstol i Trenton efter tidligere at have tilstået afpresning, der involverede en trussel om at beskadige en beskyttet computer samt bevidst at beskadige en beskyttet computer, ifølge U.S. Attorney’s Office for District of New Jersey.
Rhyne arbejdede som kerneinfrastrukturingeniør for det uidentificerede industrifirma, hvilket gav ham administrative rettigheder over virksomhedens computersystemer. En kriminel klage fra FBI indgivet i 2024 beskriver en metodisk indsats for at udnytte denne adgang.
Angrebet
Efterforskere oplyste, at Rhyne oprettede en skjult virtuel maskine på virksomhedens netværk, beskyttet af adgangskoden “TheFr0zenCrew!“, og brugte den til at få fjernadgang til en administrator-konto. Den 25. november 2023 planlagde Rhyne en række automatiserede opgaver, der var designet til at blive udført senere den dag.
Kommandoerne ville slette 13 domæneadministrator-konti, ændre adgangskoderne for 301 brugerkonti, ændre lokale administratoradgangskoder, der påvirkede 254 servere, og ændre legitimationsoplysninger knyttet til mere end 3.200 medarbejderarbejdsstationer.
Andre planlagte opgaver ville lukke virksomhedens servere og computere. Efterforskere sagde, at de samlede handlinger var designet til at nægte virksomheden adgang til sine egne systemer og data.
Opdagelsen af Angrebet
Dage før angrebet omfattede søgninger udført fra den skjulte virtuelle maskine forespørgsler som “hvordan man ændrer administratoradgangskoder fra en kommandolinje”, “sletter en domænekonto” og “lukker en computer ned på afstand”. Lignende søgninger blev fundet på Rhynes firmalaptop, ifølge efterforskerne.
Omkring kl. 16.00 den 25. november opdagede netværksadministratorer, at deres konti var blevet slettet. Cirka 44 minutter senere modtog medarbejderne en afpresnings-e-mail, der hævdede, at alle IT-administrator-konti var blevet slettet, og at sikkerhedskopier var blevet slettet.
Afsenderen truede med at lukke yderligere 40 servere hver dag i 10 dage, medmindre virksomheden betalte cirka 20 bitcoin inden den 2. december – dengang værd omkring 750.000 dollar og i øjeblikket værdiansat til næsten 1,67 millioner dollar.
Efterforskningens Resultater
Efterforskerne knyttede i sidste ende den skjulte virtuelle maskine til Rhynes konto og firmalaptop. De fandt også, at adgangskoden, der beskyttede afpresnings-e-mailadressen, var “TheFr0zenCrew!” – den samme adgangskode, der blev brugt til den skjulte virtuelle maskine.
Bitcoin-prisen faldt til et intradag lavpunkt på 82.734 dollar, hvilket udviskede gevinsterne fra begyndelsen af måneden. På trods af tvungne lange likvidationer forblev den åbne interesse stabil.
