工程师因对雇主实施比特币勒索计划被判32个月监禁

区块链文库报道：

新泽西前工程师因勒索比特币入狱32个月

联邦检察官周一宣布，一名曾在一家新泽西州工业公司任职的前工程师，因攻击雇主计算机网络并索要比特币赎金，被判处32个月监禁。

案件背景与判决

59岁的丹尼尔·赖恩（Daniel Rhyne）来自密苏里州堪萨斯城。9月28日，他在特伦顿由美国地区法官迈克尔·A·希普（Michael A. Shipp）正式宣判。赖恩于今年4月认罪，承认犯有敲诈勒索罪（涉及威胁破坏受保护计算机）以及故意破坏受保护计算机罪。

根据联邦调查局（FBI）的刑事指控文件，赖恩曾是该公司的核心基础设施工程师，也是虚拟机托管领域的主题专家。检方未公开该公司名称，但指出其总部位于新泽西州萨默塞特县，业务涵盖从生物制药到石油天然气等多个行业。

攻击过程与勒索细节

指控文件显示，2023年11月25日下午4点左右，公司的网络管理员开始收到数百个账户的重置密码通知，随后发现所有其他域管理员账户均已被删除。

44分钟后，员工收到一封标题为“您的网络已被渗透”的电子邮件。邮件声称公司IT管理员已被锁定，备份数据已被删除，并警告称：若不在12月2日前支付约75万美元（当时价值20枚比特币），每天将有40台服务器被关闭，持续10天。据指控文件记载，邮件中设定的赎金额为70万欧元，要求以比特币支付。

技术追踪与证据链

调查人员将此次攻击追溯至2023年11月9日在公司网络上创建的一台未经授权的虚拟机。该虚拟机的密码为“TheFr0zenCrew!”，这一相同密码后来也被设置在管理员账户、301个用户账户以及发送勒索信的邮箱账户上。

在袭击当天早上，通过该机器进行的远程桌面会话创建了计划任务，导致13个管理员账户被删除，影响254台服务器和3,284个工作站的密码被更改，并从12月3日起关闭了数十台服务器。

FBI通过将这台机器与赖恩的公司笔记本电脑关联起来锁定了嫌疑人。指控文件指出，当隐藏机器进行浏览活动时，赖恩笔记本电脑上的浏览活动便会停止；建筑访问日志也显示，在赖恩的账户登录前几分钟，他曾进入总部大楼。

袭击当天，赖恩的笔记本电脑从分配给其位于新泽西州沃伦县住所的IP地址连接到网络，就在设置这些任务的会话开始前几分钟。此外，指控文件还提到，几天前，该机器的用户曾搜索过“如何从命令行清除所有Windows日志”以及“如何使用cmd远程关闭计算机”。

法律后果

指控文件还以电汇欺诈罪起诉了赖恩，但该罪名并未包含在他认罪的两项指控中。此前，他面临的敲诈勒索罪最高刑罚为五年，故意破坏计算机罪最高刑罚为十年。