美國工程師攻擊雇主網絡勒索 20 枚比特幣，被判 32 個月監禁

ChainCatcher 消息，美國新澤西州一家工業公司前核心基礎設施工程師 Daniel Rhyne 因攻擊雇主計算機網絡並索要比特幣贖金，被判處 32 個月監禁。現年 59 歲的 Rhyne 來自密蘇里州堪薩斯城，9 月 28 日由美國地區法官 Michael A. Shipp 在特倫頓宣判。他已於今年 4 月認罪，罪名包括以威脅破壞受保護計算機實施敲詐，以及故意破壞受保護計算機。檢方未披露該公司名稱，其總部位於新澤西州薩默塞特縣，客戶涵蓋生物製藥到石油天然氣等行業。

根據 FBI 的刑事起訴書，2023 年 11 月 25 日下午約 4 點，該公司網絡管理員開始收到數百個賬戶的密碼重置通知，隨後發現其他所有域管理員賬戶均被刪除。44 分鐘後，員工收到一封標題為"Your Network Has Been Penetrated"的郵件，聲稱公司 IT 管理員已被鎖定、備份已被刪除，並警告除非在 12 月 2 日前支付 20 枚比特幣（當時約合 75 萬美元），否則每天將再關閉 40 台伺服器，持續 10 天。郵件將贖金定為 70 萬歐元，以比特幣支付。

調查人員將攻擊追溯至 2023 年 11 月 9 日在公司網絡上創建的一台未授權虛擬機，其密碼為"TheFr0zenCrew!"，該密碼隨後也被設置到管理員賬戶、301 個用戶賬戶以及發送勒索郵件的郵箱上。