Daniel Rhyne zu 32 Monaten Haft verurteilt wegen Forderung von 20 BTC Lösegeld bei seinem Arbeitgeber

Ein Kern-Infrastruktur-Ingenieur eines industriellen Unternehmens in New Jersey sperrte dieses aus dem Firmennetzwerk aus und forderte 20 BTC, was damals etwa 750.000 US-Dollar entsprach, andernfalls würden weitere Server ausfallen. Er erhielt eine 32-monatige Bundesstrafe für diese Tat.

Daniel Rhyne, 59, wurde am 28. September von Richter Michael A. Shipp in Trenton verurteilt.

Rhyne aus Kansas City, Missouri, bekannte sich im April in zwei Anklagepunkten für schuldig. Einer betraf Erpressung im Zusammenhang mit der Androhung, einen geschützten Computer zu beschädigen, der andere vorsätzliche Beschädigung eines Computers.

Geplante Aufgaben löschten 13 Admin-Konten und sperrten 3.284 Workstations

Bei der Firma war er auf virtuelle Maschinen spezialisiert, wie der FBI-Bericht ausführt.

Das Unternehmen hat seinen Sitz im Somerset County, New Jersey, und zählt Biopharmazeutika- sowie Öl- und Gasunternehmen zu seinen Kunden.

Vom 8. bis zum 25. November 2023 nutzte Rhyne ein Administrator-Konto, auf das er nicht berechtigt war, um sich remote ins Netzwerk einzuloggen. Auf dem Domänencontroller ausgeführte Jobs löschten anschließend 13 Domänen-Admin-Konten.

Die gleichen Aufgaben setzten auch 301 Benutzerpasswörter sowie das Administrator-Passwort auf „TheFr0zenCrew!“ zurück. Zwei lokale Admin-Konten wurden auf „PsPasswd“ gesetzt, wodurch Mitarbeiter von 254 Servern ausgeschlossen wurden.

Eine weitere Änderung sperrte 3.284 Workstations. In den folgenden Tagen im Dezember fielen Maschinen im gesamten Netzwerk zufällig aus.

Laut der Klage begannen Administratoren gegen 16 Uhr am 25. November Warnmeldungen zu erhalten, als Passwort-Reset-Vorgänge bei Hunderten von Konten ausgelöst wurden. Alle anderen Domänen-Admin-Konten waren bereits gelöscht.

Vierzig Minuten später erhielt das Personal eine E-Mail mit dem Betreff „Ihr Netzwerk wurde kompromittiert“. Darin wurde behauptet, Backups seien gelöscht worden.

Hätten bis zum 2. Dezember nicht 20 BTC eingegangen, würden täglich 40 Server für 10 Tage abgeschaltet. Am Mittwoch notierte Bitcoin bei rund 83.000 US-Dollar, was 20 BTC einem Wert von etwa 1,7 Millionen US-Dollar entsprach – mehr als doppelt so viel wie die Forderung im Jahr 2023.

Rhyne suchte am November 22 nach einer Möglichkeit, Windows-Protokolle zu löschen

Am 22. November habe Rhyne auf der versteckten Maschine laut Gerichtsakten danach gesucht, wie man Domain-Benutzerpasswörter zurücksetzt, Domain-Konten löscht und Windows-Protokolle löscht. Sein Firmenlaptop hatte eine Woche zuvor ähnliche Suchanfragen durchgeführt, darunter auch, wie man einen Computer aus der Befehlszeile herunterfährt.

Der Fall wurde vom FBI Field Office Newark unter Leitung von Stefanie Roddy untersucht, mit Unterstützung aus Kansas City. Rhyne wurde im August 2024 von Agenten festgenommen und nach seiner ersten Gerichtstermin freigelassen.

Der Fall wurde von Assistant U.S. Attorney Robert Taj Moore von der Cybercrime Unit verfolgt.

Brightly Software, ein SaaS-Unternehmen, war Ziel eines Angriffs in Höhe von 2,5 Millionen US-Dollar durch einen seiner eigenen Auftragnehmer. Im März erhielt der 27-jährige Datenanalyst Cameron Curry aus North Carolina zwei Jahre Haft.

Adam Iza wurde am 5. Oktober zu sechs Jahren und sechs Monaten Bundesgefängnis in Kalifornien verurteilt für Pläne, darunter den Diebstahl von mehr als 37 Millionen US-Dollar von Meta, Cryptopolitan berichtete.

Im Juli berichtete Cryptopolitan, dass der 34-jährige Armenier Karen Serobovich Vardanyan, der aus der Ukraine ausgeliefert wurde, sich im Rahmen einer Ryuk-Ransomware-Kampagne schuldig bekannte. Diese brachte US-Unternehmen über 15 Millionen US-Dollar an Bitcoin ein, wobei ein Unternehmen aus Michigan 200 BTC abführen musste.

Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.