美国工程师攻击雇主网络勒索 20 枚比特币，被判 32 个月监禁

ChainCatcher 消息，美国新泽西州一家工业公司前核心基础设施工程师 Daniel Rhyne 因攻击雇主计算机网络并索要比特币赎金，被判处 32 个月监禁。现年 59 岁的 Rhyne 来自密苏里州堪萨斯城，9 月 28 日由美国地区法官 Michael A. Shipp 在特伦顿宣判。他已于今年 4 月认罪，罪名包括以威胁破坏受保护计算机实施敲诈，以及故意破坏受保护计算机。检方未披露该公司名称，其总部位于新泽西州萨默塞特县，客户涵盖生物制药到石油天然气等行业。

根据 FBI 的刑事起诉书，2023 年 11 月 25 日下午约 4 点，该公司网络管理员开始收到数百个账户的密码重置通知，随后发现其他所有域管理员账户均被删除。44 分钟后，员工收到一封标题为“Your Network Has Been Penetrated”的邮件，声称公司 IT 管理员已被锁定、备份已被删除，并警告除非在 12 月 2 日前支付 20 枚比特币（当时约合 75 万美元），否则每天将再关闭 40 台服务器，持续 10 天。邮件将赎金定为 70 万欧元，以比特币支付。

调查人员将攻击追溯至 2023 年 11 月 9 日在公司网络上创建的一台未授权虚拟机，其密码为“TheFr0zenCrew!”，该密码随后也被设置到管理员账户、301 个用户账户以及发送勒索邮件的邮箱上。