Кратко
- Бывший инженер ключевой инфраструктуры Дэниел Райн был приговорён к 32 месяцам тюремного заключения за атаку на сеть своего работодателя в Нью-Джерси и требование выкупа в биткоинах.
- В своём электронном письме от ноября 2023 года он требовал 20 BTC, что на тот момент стоило около 750 000 долларов, и угрожал отключать 40 серверов компании в день в течение 10 дней.
- Жалоба ФБР проследила атаку до скрытой виртуальной машины, доступ к которой осуществлялся с ноутбука компании Райна, а пароли были сброшены на «TheFr0zenCrew!».
Бывший инженер промышленной компании из Нью-Джерси был приговорён к 32 месяцам тюремного заключения за атаку на компьютерную сеть своего работодателя и требование выкупа в биткоинах, сообщили в понедельник федеральные прокуроры.
Дэниел Райн, 59 лет, из Канзас-Сити, штат Миссури, был приговорён 28 сентября федеральным судьёй Майклом А. Шиппом в Трентоне. В апреле он признал себя виновным в вымогательстве в связи с угрозой повреждения защищённого компьютера и в умышленном повреждении защищённого компьютера.
Бывший сотрудник промышленной компании приговорён к 32 месяцам тюремного заключения за компьютерную атаку и вымогательство https://t.co/m4J4b8MxeQ
— Прокурор США по Нью-Джерси (@USAO_NJ) 5 октября 2026 г.
Согласно уголовной жалобе ФБР, Райн был инженером ключевой инфраструктуры компании и её экспертом по хостингу виртуальных машин. Прокуроры не назвали компанию, которая имеет штаб-квартиру в округе Сомерсет, штат Нью-Джерси, и обслуживает отрасли от биофармацевтики до нефти и газа.
Около 16:00 25 ноября 2023 года сетевые администраторы компании начали получать уведомления о сбросе паролей для сотен учётных записей, а затем обнаружили, что все остальные учётные записи администраторов домена были удалены, говорится в жалобе.
Сорок четыре минуты спустя сотрудники получили электронное письмо с заголовком «Ваша сеть была взломана». В нём утверждалось, что ИТ-администраторы компании были заблокированы, а её резервные копии удалены, и предупреждалось, что ещё 40 серверов будут отключаться каждый день в течение 10 дней, если к 2 декабря не будет выплачено 20 BTC, что на тот момент составляло около 750 000 долларов.
Согласно жалобе, в электронном письме выкуп был установлен в размере 700 000 евро, подлежащих оплате в биткоинах.
Скрытая виртуальная машина
Следователи отследили атаку до несанкционированной виртуальной машины, созданной в сети компании 9 ноября 2023 года. Её пароль был «TheFr0zenCrew!» — тот же пароль, который позже был установлен на учётной записи администратора, на 301 учётной записи пользователей и на учётной записи электронной почты, с которой было отправлено требование.
Утром в день атаки сеанс удалённого рабочего стола с этой машины создал запланированные задачи для удаления 13 учётных записей администраторов, изменения паролей, затрагивающих 254 сервера и 3 284 рабочие станции, и отключения десятков серверов с 3 декабря.
BitcoinBTC · USD
$83,490−2.11%
30 сен2 окт4 окт5 окт7 окт
$86.8k$85.7k$84.6k$83.4k
24h HighHigh$86,648
24h LowLow$83,542
VolVol$1.7B
Рыночные прогнозыКоэффициенты от Myriad
→Купить Bitcoin за USDT
Работает на Jupiter
ФБР связало эту машину с Райном через его рабочий ноутбук. Просмотр на ноутбуке прекращался всякий раз, когда просмотр происходил на скрытой машине, а журналы доступа в здание показали, что он входил в штаб-квартиру за несколько минут до того, как его учётная запись входила в систему, согласно жалобе.
В день атаки ноутбук Райна подключился к сети с IP-адреса, назначенного его дому в округе Уоррен, штат Нью-Джерси, за несколько минут до сеанса, в ходе которого были настроены задачи.
За несколько дней до этого пользователь этой машины искал в интернете «как очистить все журналы Windows из командной строки» и «как удалённо выключить компьютер с помощью cmd», говорится в жалобе.
В жалобе Райну также было предъявлено обвинение в мошенничестве с использованием электронных средств связи — пункт, который не фигурировал в двухпунктовом информационном документе, по которому он признал себя виновным. Ему грозило максимальное наказание в виде пяти лет по пункту о вымогательстве и 10 лет по пункту о повреждении.
