Дэниел Райн приговорен к 32 месяцам тюрьмы за требование выкупа в размере 20 BTC у своего работодателя

Ключевой инженер инфраструктуры промышленной компании из Нью-Джерси заблокировал доступ к сети компании и потребовал 20 $BTC, или примерно 750 000 долларов на тот момент, иначе отключат больше серверов. Он получил 32-месячный срок федерального тюремного заключения по этому делу.

Дэниел Райн, 59 лет, был приговорен судьей Майклом А. Шиппом 28 сентября в Трентоне.

Райн из Канзас-Сити, штат Миссури, признал себя виновным по двум пунктам обвинения в апреле. Один из них касался вымогательства, связанного с угрозой повреждения защищенного компьютера, другой — преднамеренного повреждения одного из них.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

4,8 на основе 40 К оценок в App Store и Google Play

Запланированные задачи удалили 13 учетных записей администраторов и заблокировали 3284 рабочие станции

В компании он специализировался на виртуальных машинах, указано в обвинительном заключении ФБР.

Компания расположена в округе Сомерсет, штат Нью-Джерси, и среди ее клиентов — биотехнологические компании, а также предприятия нефтегазовой отрасли.

С 8 по 25 ноября 2023 года Райн использовал учетную запись администратора, доступ к которой у него не имелся, для удаленного проникновения в сеть. Задачи, которые он запланировал на контроллере домена, впоследствии привели к удалению 13 учетных записей администраторов домена.

Те же самые задачи установили пароли для 301 пользовательской учетной записи, а также для учетной записи администратора, на значение «TheFr0zenCrew!». Локальные учетные записи администраторов были изменены на «PsPasswd», что лишило сотрудников доступа к 254 серверам.

Еще одно изменение привело к блокировке 3284 рабочих станций. В течение нескольких дней в декабре машины по всей сети выходили из строя случайным образом.

По данным заявления, администраторы начали получать уведомления около 16:00 25 ноября, когда были инициированы сбросы паролей для сотен учетных записей. Все остальные учетные записи администраторов домена уже были удалены.

Через сорок четыре минуты сотрудники получили письмо с темой «Ваша сеть взломана». В нем утверждалось, что резервные копии были удалены.

Если бы 20 $BTC не были получены к 2 декабря, то в течение 10 дней ежедневно отключали бы по 40 серверов. В среду биткоин торговался около $83 000, что делало 20 $BTC примерно эквивалентными $1,7 млн — более чем вдвое превышая показатель спроса 2023 года.

Rhyne искал в интернете, как очистить журналы Windows, ноября 22

Согласно судебным документам, 22 ноября аккаунт Rhyne на скрытом компьютере использовался для поиска инструкций по сбросу паролей пользователей домена, удалению учётных записей домена и очистке журналов Windows. На его корпоративном ноутбуке аналогичные запросы выполнялись неделей ранее, включая поиск способа удалённого выключения компьютера через командную строку.

Дело расследовалось Ньюаркским полевым управлением ФБР под руководством Стефани Родди при содействии офиса в Канзас-Сити. Rhyne был задержан агентами в августе 2024 года и освобождён после своего первого судебного заседания.

Дело в суде представлял помощник прокурора США Роберт Тадж Мур из отдела киберпреступности.

Компания Brightly Software, специализирующаяся на SaaS-решениях, стала жертвой мошенничества на сумму $2,5 млн со стороны одного из своих подрядчиков. В марте подрядчик Кэмерон Карри, 27-летний аналитик данных из Северной Каролины, получил два года лишения свободы.

Адам Иза приговорен 5 октября к шести с половиной годам лишения свободы в федеральном суде Калифорнии по делам, включая кражу более 37 млн долларов из Meta, сообщил Cryptopolitan.

В июле Cryptopolitan сообщил, что 34-летний армянин Карен Серобович Варданян, экстрадированный из Украины, признал себя виновным в рамках кампании с программой-вымогателем Ryuk. Она принесла более 15 млн долларов в биткоинах компаниям США, причем одна из компаний из Мичигана выплатила 200 $BTC.

Источник