محکومیت مهندس زیرساخت به دلیل اخاذی سایبری و تخریب سیستم‌های شرکت

یک مرد ساکن کانزاس سیتی در میزوری به دلیل ارتکاب جرایم مرتبط با حمله باج‌افزاری (Ransom Attack) علیه شرکت خود به ۳۲ ماه زندان محکوم شد.

جزئیات حمله و متدولوژی

دپارتمان دادگستری ایالات متحده (DOJ) اعلام کرد که دانیل راین (Daniel Rhyne)، مهندس ارشد زیرساخت در یک شرکت صنعتی در نیوجرسی، به اتهامات «اخاذی در رابطه با تهدید به آسیب رساندن به کامپیوترهای حفاظت‌شده» و «تخریب عمدی سیستم‌های کامپیوتری» پذیرفته است.

در نوامبر ۲۰۲۳، راین با سوءاستفاده از دسترسی‌های خود، چندین Scheduled Task را روی Domain Controller شرکت تعریف کرد. این تسک‌ها با هدف قطع دسترسی شرکت به سیستم‌ها و داده‌ها، اقدامات زیر را انجام دادند:

• حذف ۱۳ حساب کاربری Domain Administrator.
• تغییر رمز عبور ۳۰۱ حساب کاربری دامین.
• تغییر رمز عبور دو حساب Administrator محلی که بر ۲۵۴ سرور تأثیر گذاشت.
• تغییر رمز عبور دو حساب Administrator محلی که ۳,۲۸۴ ایستگاه کاری (Workstation) را تحت تأثیر قرار داد.

در اکثر موارد، رمزهای عبور به عبارت TheFr0zenCrew! تغییر یافته بودند.

تلاش برای اخاذی و شناسایی

پس از اجرای تسک‌ها در ۲۵ نوامبر، ایمیلی از یک آدرس خارجی با موضوع «شبکه شما نفوذ شده است» (Your Network Has Been Penetrated) برای کارکنان ارسال شد. در این ایمیل هشدار داده شده بود که دسترسی مدیران حذف شده و تمامی نسخه‌های پشتیبان (Backups) پاک شده‌اند. عامل تهدید تهدید کرد که در صورت عدم پرداخت باج، روزانه ۴۰ سرور به صورت تصادفی طی ۱۰ روز خاموش خواهند شد.

راین برای این اقدام مبلغ ۲۰ بیت‌کوین (در آن زمان حدود ۷۵۰ هزار دلار) درخواست کرده بود.

تحلیل فارنزیک و نتیجه قانونی

شرکت قربانی هیچ مبلغی پرداخت نکرد و بلافاصله تحلیل‌های فارنزیک (Forensic Analysis) داخلی را برای شناسایی ناهنجاری‌های شبکه آغاز کرد. تیم امنیتی با تطبیق Internal Logs و سوابق دسترسی فیزیکی، توانستند فعالیت‌های غیرمجاز را ردیابی کنند. با همکاری FBI، این فعالیت‌ها مستقیماً به IP مسکونی راین در نیوجرسی متصل شد.

در نهایت، پس از تحقیقات مشترک و جمع‌آوری شواهد کافی، دانیل راین در اوت ۲۰۲۴ دستگیر و در سپتامبر ۲۰۲۶ به ۳۲ ماه حبس در زندان‌های فدرال محکوم شد.