简讯
- 前核心基础设施工程师丹尼尔·莱恩（Daniel Rhyne）因攻击其新泽西雇主的网络并索要比特币赎金，被判处32个月监禁。
- 他在2023年11月的电子邮件中索要20枚比特币，当时价值约75万美元，并威胁在10天内每天关闭公司40台服务器。
- 联邦调查局的一份起诉书将此次攻击追溯至一台隐藏的虚拟机，该虚拟机是通过莱恩的公司笔记本电脑访问的，密码被重置为“TheFr0zenCrew!”。
联邦检察官周一表示，新泽西州一家工业公司的一名前工程师因攻击其雇主的计算机网络并索要比特币赎金，被判处32个月监禁。
现年59岁、来自密苏里州堪萨斯城的丹尼尔·莱恩，于9月28日在特伦顿被美国地区法官迈克尔·A·希普（Michael A. Shipp）判刑。他于今年4月认罪，承认就威胁破坏受保护计算机而实施敲诈勒索，以及故意破坏受保护计算机。
工业公司前雇员因计算机攻击和敲诈勒索被判处32个月监禁 https://t.co/m4J4b8MxeQ
— 新泽西州美国检察官（@USAO_NJ） 2026年10月5日
根据联邦调查局的刑事起诉书，莱恩是该公司的核心基础设施工程师，也是其托管虚拟机方面的主题专家。检察官未透露该公司名称，该公司总部位于新泽西州萨默塞特县，服务于从生物制药到石油和天然气等多个行业。
起诉书称，2023年11月25日下午约4点，该公司的网络管理员开始收到数百个账户的密码重置通知，随后发现所有其他域管理员账户均已被删除。
44分钟后，员工们收到一封标题为“你的网络已被入侵”的电子邮件。邮件声称该公司的IT管理员已被锁定，其备份已被删除，并警告称，除非在12月2日前支付20枚比特币（当时约合75万美元），否则将在10天内每天再关闭40台服务器。
根据起诉书，该邮件将赎金定为70万欧元，以比特币支付。
隐藏的虚拟机
调查人员将此次攻击追溯到2023年11月9日在公司网络上创建的一台未经授权的虚拟机。其密码为“TheFr0zenCrew!”，这同一个密码后来被设置到管理员账户、301个用户账户以及发送勒索要求的电子邮件账户上。
在攻击发生当天上午，来自该机器的一个远程桌面会话创建了计划任务，以删除13个管理员账户、更改影响254台服务器和3,284台工作站的密码，并从12月3日起关闭数十台服务器。
比特币BTC · 美元
$83,490−2.11%
9月30日10月2日10月4日10月5日10月7日
$86.8k$85.7k$84.6k$83.4k
24小时最高最高$86,648
24小时最低最低$83,542
成交量成交量$1.7B
市场预测赔率由 Myriad
→用 USDT 购买 比特币
由 Jupiter 提供支持
根据起诉书，FBI 通过他的公司笔记本电脑将这台机器与 Rhyne 联系起来。每当在隐藏机器上进行浏览时，笔记本电脑上的浏览就会停止，并且大楼门禁记录显示，在他的账户登录前几分钟，他进入了总部。
在攻击当天，Rhyne 的笔记本电脑在设置任务的会话开始前几分钟，通过分配给他位于新泽西州沃伦县家中的 IP 地址连接到了网络。
起诉书称，几天前，该机器的用户曾搜索过“如何从命令行清除所有 Windows 日志”和“如何使用 cmd 远程关闭计算机”。
起诉书还指控 Rhyne 犯有电信欺诈罪，这一罪名并未出现在他认罪的两项指控信息中。他原本面临敲诈勒索罪最高五年监禁和破坏罪最高十年监禁。
