Az informatikus, aki 3284 gépet zárt le váltságdíjért

Egy volt informatikai mérnök beismerte, hogy zsarolási kísérletként több ezer Windows-eszközt zárolt munkahelyén, egy New Jersey-i központú ipari vállalatnál. Daniel Rhyne, 57 éves, Kansas City-i lakos adminisztrátori fiókjával jogosulatlanul lépett be a rendszerbe 2023. november 9. és 25. között, ahol több száz szervert és munkaállomást vont ellenőrzése alá.

Rendszeres zárolások és tömeges jelszóváltoztatás

Rhyne 13 tartományi adminisztrátori, valamint több mint 300 felhasználói fiók jelszavát cserélte TheFr0zenCrew! értékre, és számos adminisztrátori fiókot törölt. Emellett megváltoztatta két helyi adminisztrátor jelszavát, ami összesen 3284 munkaállomást érintett, továbbá két másik fiókkal 254 szervert is. A következő hónapban véletlenszerűen szervereket és gépeket is leállított, folyamatosan akadályozva a cég működését.

Zsarolólevél és fenyegetés nagy összegért

November 25-én kollégáinak zsarolólevelet küldött, amelyben azzal fenyegetett: 10 napon át naponta 40 szervert állít le, ha nem kap 20 bitcoint – ez mintegy 273 millió forint. Emellett az összes szervermentés törlésével is fenyegetőzött, hogy ellehetetlenítse a helyreállítást.

Lebukás és jövőbeli következmények

A forenzikus vizsgálatok szerint Rhyne egy rejtett virtuális gépet használt, és rendszeresen keresett rá online eszközökre, amelyekkel parancssorból lehet rendszergazdai jelszavakat módosítani vagy törölni. A férfit azóta szabadlábra helyezték, de az ellene felhozott bűncselekmények miatt akár 15 év börtönt is kaphat. Mindez jól mutatja, hogy egyetlen informatikus bosszúja komoly hatással lehet egy egész vállalat biztonságára.

2026, adrienne, www.bleepingcomputer.com alapján

Share on Social Media