Daniel Rhyne, 고용주로부터 20 BTC의 몸값을 요구한 혐의로 32개월 징역형 선고

뉴저지 소재 산업용 기업의 핵심 인프라 엔지니어는 회사의 네트워크에서 퇴출시키고 당시 약 75만 달러에 해당하는 20 BTC를 요구했으며, 그렇지 않으면 더 많은 서버가 다운될 것이라고 협박했다. 그는 이 사기에 대해 32개월의 연방 교도소 형을 선고받았다.

59세인 Daniel Rhyne는 9월 28일 Trenton에서 Michael A. Shipp 판사의 심문 끝에 형을 선고받았다.

미주리주 캔자스시티 출신의 라인은 4월 두 가지 혐의에 대해 유죄를 인정했습니다. 하나는 보호된 컴퓨터를 손상시키겠다는 협박과 관련된 extortion(공갈) 혐의였으며, 다른 하나는 고의적 컴퓨터 손상 혐의였습니다.

예약된 작업으로 관리자 계정 13개가 삭제되고 3,284대의 워크스테이션이 잠겼습니다.

FBI 고발장에 따르면 그는 해당 기업에서 가상 머신(Virtual Machines) 분야를 전문으로 했다.

회사는 뉴저지주 서머셋 카운티에 위치해 있으며, 바이오파마 및 석유·가스 기업을 고객으로 두고 있습니다.

2023년 11월 8일부터 11월 25일까지 라인은 권한이 없는 관리자 계정을 사용하여 네트워크에 원격으로 접근했습니다. 도메인 컨트롤러에 큐에 넣은 작업을 실행한 후 도메인 관리자 계정 13개를 모두 삭제했습니다.

동일한 작업으로 사용자 비밀번호와 관리자 비밀번호가 “TheFr0zenCrew!”로 변경되었으며, 로컬 관리자 계정 2개는 “PsPasswd”로 설정되어 254대의 서버에서 직원들이 로그인을 못 하게 되었습니다.

또 다른 변경 사항으로 3,284대의 워크스테이션이 잠겼습니다. 그해 12월 며칠 동안 네트워크 전체의 기계들이 임의로 다운되었습니다.

고소장에 따르면 11월 25일 오후 4시경 수백 개의 계정에서 비밀번호 재설정이 트리거되면서 관리자들이 경고를 받기 시작했으며, 나머지 모든 도메인 관리자 계정은 이미 삭제된 상태였습니다.

44분 후, 직원은 “네트워크가 침투되었습니다”라는 제목의 이메일을 받았습니다. 이 이메일에는 백업이 삭제되었다고 주장했습니다.

12월 2일까지 20 BTC가 입금되지 않으면 하루에 40대의 서버가 10일 동안 종료됩니다. 수요일 비트코인은 약 $83,000에 거래되어 20 BTC는 약 $170만 달러어치였으며, 이는 2023년 요구 금액의 두 배 이상입니다.

Rhyne은 22에 Windows 로그를 지우는 방법을 검색했습니다

법원 문서에 따르면, 11월 22일 Rhyne의 숨겨진 머신 계정은 도메인 사용자 비밀번호 재설정, 도메인 계정 삭제, Windows 로그 지우기 방법을 조회했습니다. 그의 회사 노트북은 일주일 전에 명령줄에서 컴퓨터를 원격으로 종료하는 방법 등 유사한 검색을 수행했습니다.

이 사건은 FBI 뉴어크 현장 사무소의 Stefanie Roddy가 주도하고 캔자스시티의 지원 아래 조사했으며, Rhyne은 2024년 8월 요원들에게 체포되었고 첫 법정 출석 후 석방되었습니다.

연방 검찰관 Robert Taj Moore(사이버범죄부)가 이 사건을 기소했습니다.

SaaS 기업 Brightly Software는 자체 계약자 중 한 명으로부터 $250만 달러의 공격을 받았습니다. 3월, 노스캐롤라이나 출신 27세 데이터 분석가 Cameron Curry는 2년의 형을 선고받았습니다.

Adam Iza는 메타(Meta)로부터 3,700만 달러 이상을 훔치는 등 여러 사기 행위에 관여한 혐의로 캘리포니아 연방법원에서 10월 5일 6년 6개월의 형을 선고받았다고 Cryptopolitan이 보도했다.

7월, Cryptopolitan은 우크라이나에서 인도된 34세 아르메니아인 Karen Serobovich Vardanyan이 Ryuk 랜섬웨어 캠페인과 관련해 유죄를 인정했다고 보도했다. 이 사건으로 미국 기업들로부터 비트코인으로 1,500만 달러 이상을 챙겼으며, 미시간 소재 한 기업은 200 BTC를 지불했다.

이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.