元エンジニア、雇用主のネットワークから20BTCの身代金を要求した罪で32ヶ月の禁錮刑

ニュージャージー州の工業企業のインフラエンジニアは、会社のネットワークから締め出し、20BTC（当時約75万ドル）の身代金を要求し、それ以外にサーバーがダウンすると脅迫した。 彼はこの事件に対し、32ヶ月の連邦刑務所服役を命じられた。

59歳のデニール・ラインは、9月28日にトレントンでマイケル・A・シップ判事によって判決を受けた。

ミズーリ州カンザスシティのラインは4月、2つの罪状で有罪を認めた。1つは保護されたコンピュータへの損害を与えると脅迫する恐喝行為に関連し、もう1つは意図的なコンピュータへの損害行為であった。

スケジュールされたタスクにより、13の管理者アカウントが削除され、3,284台のワークステーションがロックされた

同社では仮想マシンを専門としており、FBIの訴状で述べられている。

同社はニュージャージー州サマセット郡に本拠を置き、バイオ医薬品および石油・ガス企業を顧客としている。

2023年11月8日から11月25日にかけて、ラインはアクセス権限のない管理者アカウントを使用してネットワークにリモートで侵入した。ドメインコントローラー上でキューに入れられたジョブにより、13のドメイン管理者アカウントが削除された。

同じタスクにより、301人のユーザーパスワードと管理者パスワードが「TheFr0zenCrew!」に設定され、2つのローカル管理者アカウントのパスワードは「PsPasswd」に変更され、254台のサーバーからスタッフのアクセスがブロックされた。

別の改変により、3,284台のワークステーションがロックされた。同年12月の数日間、ネットワーク全体のマシンがランダムにダウンした。

苦情によると、11月25日の午後4時頃、数百のアカウントでパスワードのリセットがトリガーされ、管理者にアラートが届き始めた。他のすべてのドメイン管理者アカウントはすでに存在しなくなっていた。

44分後、スタッフは「ネットワークに侵入されました」と題されたメールを受け取った。そのメールでは、バックアップが削除されたと主張していた。

12月2日までに20 BTCが届かなければ、毎日40台のサーバーが10日間停止される。水曜日、ビットコインは約8万3,000ドルで取引されており、20 BTCの価値は約170万ドルとなり、2023年の要求額の2倍以上だった。

ラインは11月22にWindowsログをクリアする方法を検索した。

裁判所の書類によると、11月22日、隠しマシン上のラインのアカウントは、ドメインユーザーパスワードのリセット方法、ドメインアカウントの削除方法、およびWindowsログのクリア方法について検索を行った。彼の会社用ラップトップでも1週間前、コマンドラインからコンピュータを遠隔シャットダウンする方法など、類似した検索が行われていた。

この事件は、ステファニー・ロディ率いるFBIニューアーク地方事務所によって調査され、カンザスシティからの支援を受けた。ラインは2024年8月に捜査官に逮捕され、最初の法廷期日後に釈放された。

サイバー犯罪ユニットの米国助理検事ロバート・タイ・ムーアが、この事件を起訴した。

SaaS企業のブライトリー・ソフトウェアは、自社契約者の一人によって250万ドルの脅迫を受けた。3月、ノースカロライナ州出身の27歳データアナリストである契約者カメロン・カリーには懲役2年の判決が下された。

アダム・イザは10月5日、Metaから3,700万ドル以上を盗むなどの事件に関与した罪で、カリフォルニアの連邦裁判所にて6年半の刑を言い渡された。これはCryptopolitanが報じたところである。

7月、Cryptopolitanは、ウクライナから引渡されたアルメニア人の34歳、カルレン・セロボビッチ・バルダニャンがRyukランサムウェアキャンペーンに関与した罪を認めたと報じた。この攻撃により米企業から1,500万ドル以上のビットコインを巻き上げ、ミシガン州の企業からは200BTCを奪い取った。

暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。