59 岁美国工程师认罪:报复雇主勒索 75 万美元,面临最高 15 年监禁

天涯百科 网络资讯 1

4 月 8 日消息,美国新泽西州联邦检察官办公室 4 月 2 日发布公告,现年 59 岁、前基础设施工程师 Daniel Rhyne 认罪,承认因报复雇主锁死 IT 系统并勒索赎金。

Rhyne 现年 59 岁,此前曾担任新泽西州某工业公司的核心基础设施工程师。根据公告内容,被告涉嫌在 2023 年 11 月策划并执行了针对公司 IT 系统的恶意破坏行动,索要 20 枚比特币作为赎金(当时价值约 75 万美元)。

检方调查显示,被告在行动前通过多次远程桌面会话进行准备,设置了自动化任务删除 13 个域管理员账户,并系统性修改了大量用户密码。

攻击启动后,他将 301 名域用户的密码统一更改为“TheFr0zenCrew!”,同时将 254 台服务器和 3284 台工作站的本地管理员密码改为“PsPasswd”,导致员工无法访问系统。

为了扩大破坏范围,被告还创建了计划任务,在多天内持续关闭服务器和工作站。他在发送给公司的勒索邮件中,以“网络已被渗透”为标题,威胁若不支付赎金,将在接下来的日子里每天关闭 40 台随机服务器。

调查人员发现,被告通过一台笔记本电脑连接隐藏的虚拟机实施攻击,该虚拟机内存有其搜索自动化密码重置和删除系统日志方法的记录。

根据量刑标准,勒索罪名最高刑期为 5 年,故意损坏计算机系统罪名最高刑期为 10 年。Rhyne 面临合并最高 15 年监禁,每项罪名最高罚款 25 万美元(注:现汇率约合 171.8 万元人民币)或违法所得的两倍。