یک مهندس سابق زیرساخت‌های حیاتی در یک شرکت صنعتی مستقر در نیوجرسی، به دلیل مسدود کردن هزاران دستگاه در شبکه کارفرمای خود در قالب یک حمله مشابه باج‌افزار (Ransomware-style attack)، به ۳۲ ماه حبس محکوم شد.
جزئیات عملیات تخریب و اخاذی
دانیل راین (Daniel Rhyne)، مهندس ۵۷ ساله، در بازه زمانی ۸ تا ۲۵ نوامبر، با استفاده از یک حساب مدیر (Administrator account)، بدون مجوز به شبکه شرکت دسترسی پیدا کرد. او با تعریف Scheduled Tasks در Domain Controller، اقدامات زیر را انجام داد:
- تغییر رمز عبور حساب مدیر به عبارت “TheFr0zenCrew!”
- حذف ۱۳ حساب Domain Admin
- تغییر رمز عبور ۳۰۱ حساب کاربر دامنه به “TheFr0zenCrew!”
علاوه بر این، وی با تغییر رمز عبور حساب‌های Local Admin، دسترسی به ۲۵۴ سرور و ۳,۲۸۴ ایستگاه کاری (Workstation) را مسدود کرد و در طول چندین روز در دسامبر ۲۰۲۳، سرورها و سیستم‌های تصادفی را خاموش نمود.
تلاش برای اخاذی و ردپاهای دیجیتال
در تاریخ ۲۵ نوامبر، این فرد ایمیلی با عنوان “شبکه شما نفوذ شده است” برای همکارانش ارسال کرد و مدعی شد که نسخه‌های پشتیبان (Backups) سرورها را حذف کرده تا بازیابی داده‌ها غیرممکن شود. او تهدید کرد که در صورت عدم پرداخت ۲۰ بیت‌کوین (تقریباً ۷۵۰ هزار دلار در آن زمان)، روزانه ۴۰ سرور تصادفی را خاموش خواهد کرد.
تحقیقات نشان داد که راین پیش از اجرای طرح، از یک ماشین مجازی (VM) مخفی برای جستجوی روش‌های تغییر رمز عبور کاربران دامنه، حذف حساب‌ها و پاک‌سازی Logهای ویندوز استفاده کرده بود. همچنین جستجوهایی درباره دستورات Command Line برای تغییر رمز عبور مدیر محلی و خاموش کردن از راه دور سیستم‌ها در لپ‌تاپ او شناسایی شد.
