美国工程师攻击前雇主网络索要比特币赎金，被判 32 个月监禁

美国新泽西州一家工业公司前核心基础设施工程师 Daniel Rhyne，因攻击前雇主计算机网络并索要比特币赎金，被判处 32 个月监禁。

现年 59 岁的 Rhyne 来自密苏里州堪萨斯城。9 月 28 日，美国地区法官 Michael A. Shipp 在特伦顿作出判决。Rhyne 已于今年 4 月认罪，罪名包括以威胁破坏受保护计算机实施敲诈，以及故意破坏受保护计算机。

受害公司信息未披露

检方未披露该公司名称。根据披露信息，这家公司总部位于新泽西州萨默塞特县，客户覆盖生物制药、石油天然气等行业。

FBI 起诉书披露攻击过程

根据 FBI 的刑事起诉书，2023 年 11 月 25 日下午约 4 点，该公司网络管理员开始收到数百个账户的密码重置通知，随后发现其他所有域管理员账户均已被删除。

44 分钟后，公司员工收到一封标题为「Your Network Has Been Penetrated」的邮件。邮件称，公司 IT 管理员已被锁定，备份已被删除；除非公司在 12 月 2 日前支付 20 枚比特币，当时约合 75 万美元，否则攻击者将在 10 天内每天再关闭 40 台服务器。

邮件还将赎金定为 70 万欧元，并要求以比特币支付。

调查人员追溯到未授权虚拟机

调查人员将这次攻击追溯至 2023 年 11 月 9 日在公司网络上创建的一台未授权虚拟机，其密码为「TheFr0zenCrew!」。该密码随后也被设置到管理员账户、301 个用户账户，以及发送勒索邮件的邮箱上。