Kỹ sư Mỹ tấn công mạng của nhà tuyển dụng để tống tiền 20 đồng Bitcoin, bị tuyên án 32 tháng tù giam

Một kỹ sư cơ sở hạ tầng cốt lõi của một công ty công nghiệp ở bang New Jersey, Hoa Kỳ, Daniel Rhyne, đã bị tuyên án 32 tháng tù giam vì tấn công mạng máy tính của chủ lao động và yêu cầu tiền chuộc bằng bitcoin. Rhyne, 59 tuổi, đến từ Kansas City, Missouri, đã bị tuyên án vào ngày 28 tháng 9 bởi thẩm phán liên bang Michael A. Shipp tại Trenton. Ông đã nhận tội vào tháng 4 năm nay với các tội danh bao gồm tống tiền bằng cách đe dọa phá hoại máy tính được bảo vệ và cố ý phá hoại máy tính được bảo vệ. Công tố viên không tiết lộ tên công ty, có trụ sở tại quận Somerset, New Jersey, với khách hàng trải dài từ ngành dược phẩm sinh học đến dầu khí.

Theo bản cáo trạng hình sự của FBI, vào khoảng 4 giờ chiều ngày 25 tháng 11 năm 2023, quản trị viên mạng của công ty bắt đầu nhận được hàng trăm thông báo đặt lại mật khẩu cho các tài khoản, sau đó phát hiện rằng tất cả các tài khoản quản trị viên miền khác đều đã bị xóa. 44 phút sau, nhân viên nhận được một email có tiêu đề "Mạng của bạn đã bị xâm nhập", tuyên bố rằng quản trị viên CNTT của công ty đã bị khóa, các bản sao lưu đã bị xóa và cảnh báo rằng trừ khi thanh toán 20 bitcoin (khoảng 750.000 đô la vào thời điểm đó) trước ngày 2 tháng 12, sẽ có thêm 40 máy chủ bị tắt mỗi ngày trong 10 ngày. Email đã định giá tiền chuộc là 700.000 euro, thanh toán bằng bitcoin.

Các nhà điều tra đã truy vết cuộc tấn công về một máy ảo không được ủy quyền được tạo ra trên mạng công ty vào ngày 9 tháng 11 năm 2023, với mật khẩu là "TheFr0zenCrew!", mật khẩu này sau đó cũng được thiết lập cho tài khoản quản trị viên, 301 tài khoản người dùng và hộp thư gửi email tống tiền.