ChainCatcher 消息,美國新澤西州一家工業公司前核心基礎設施工程師 Daniel Rhyne 因攻擊僱主計算機網絡並索要比特幣贖金,被判處 32 個月監禁。現年 59 歲的 Rhyne 來自密蘇里州堪薩斯城,9 月 28 日由美國地區法官 Michael A. Shipp 在特倫頓宣判。他已於今年 4 月認罪,罪名包括以威脅破壞受保護計算機實施敲詐,以及故意破壞受保護計算機。檢方未披露該公司名稱,其總部位於新澤西州薩默塞特縣,客戶涵蓋生物製藥到石油天然氣等行業。
根據 FBI 的刑事起訴書,2023 年 11 月 25 日下午約 4 點,該公司網絡管理員開始收到數百個賬戶的密碼重置通知,隨後發現其他所有域管理員賬戶均被刪除。44 分鐘後,員工收到一封標題為「Your Network Has Been Penetrated」的郵件,聲稱公司 IT 管理員已被鎖定、備份已被刪除,並警告除非在 12 月 2 日前支付 20 枚比特幣(當時約合 75 萬美元),否則每天將再關閉 40 台服務器,持續 10 天。郵件將贖金定為 70 萬歐元,以比特幣支付。
調查人員將攻擊追溯至 2023 年 11 月 9 日在公司網絡上創建的一台未授權虛擬機,其密碼為「TheFr0zenCrew!」,該密碼隨後也被設定到管理員賬戶、301 個用戶賬戶以及發送勒索郵件的郵箱上。