Daniel Rhyne, exingeniero de una empresa de Nueva Jersey, fue sentenciado a 32 meses de prisión tras bloquear miles de dispositivos de su empleador mediante un ataque similar al ransomware. El implicado eliminó cuentas administrativas y cambió contraseñas para extorsionar a la compañía, solicitando un rescate de 20 bitcoins. El plan fracasó y fue descubierto gracias a las investigaciones sobre sus actividades digitales.

Un antiguo ingeniero de infraestructura central de una empresa industrial con sede en
New Jersey fue sentenciado a 32 meses de prisión por bloquear miles de dispositivos
en la red de su empleador en un ataque al estilo ransomware.

Daniel Rhyne, de 57 años y residente de Kansas City, Missouri, se declaró culpable
de su papel en un plan de extorsión fallido dirigido a la empresa de New Jersey que
lo empleaba tras ser arrestado en agosto de 2024 y puesto en libertad después de su aparición inicial en el tribunal federal.

Según documentos judiciales, accedió remotamente
a la red de la empresa sin autorización utilizando una cuenta de administrador
entre el 8 y el 25 de noviembre y programó tareas en el controlador de dominio
que cambiaron la contraseña de la cuenta de administrador a "TheFr0zenCrew!",
eliminaron 13 cuentas de administrador de dominio y cambiaron las contraseñas de 301 cuentas de usuario de dominio a "TheFr0zenCrew!".

Rhyne también añadió tareas programadas que cambiaron la contraseña de dos cuentas de administrador local a "PsPasswd" (bloqueando el acceso a 254 servidores), cambió la contraseña
de otras dos cuentas de administrador (bloqueando el acceso a otras 3.284
estaciones de trabajo) y apagó servidores y estaciones de trabajo aleatorios en la
red de la empresa durante varios días en diciembre de 2023.

El 25 de noviembre, Rhyne envió a sus compañeros un correo electrónico de rescate titulado "Su red ha sido penetrada", en el que afirmaba que las copias de seguridad del servidor también habían sido eliminadas para hacer imposible la recuperación de los datos y amenazaba con apagar 40 servidores aleatorios
diariamente durante los siguientes diez días a menos que la empresa pagara un rescate de 20 bitcoins (aproximadamente 750.000 dólares en aquel momento).

"El 25 de noviembre de 2023 o alrededor de esa fecha, aproximadamente a las 4:00 p.m. EST, los administradores de red empleados en la Víctima-1 comenzaron a recibir notificaciones de restablecimiento de contraseña
de una cuenta de administrador de dominio de la Víctima-1, así como de cientos de cuentas de usuario de la Víctima-1", dice la denuncia penal.

"Poco después, los administradores de red de la Víctima-1 descubrieron que todas las demás cuentas de administrador de dominio de la Víctima-1 habían sido eliminadas, denegando así el acceso de administrador de dominio a las redes informáticas de la Víctima-1".

Los investigadores descubrieron que el 22 de noviembre, mientras planeaba su plan de extorsión, Rhyne utilizó su cuenta en una máquina virtual oculta para buscar en la web
información sobre cómo cambiar las contraseñas de los usuarios de dominio, eliminar cuentas de dominio y borrar los registros de Windows.

Una semana antes, también buscó en su portátil "línea de comandos para cambiar la contraseña del administrador local", "línea de comandos para cambiar remotamente la contraseña del administrador local" y "cómo apagar remotamente un ordenador usando cmd".

A principios de este año, en marzo, Cameron Curry, un contratista analista de datos de Carolina del Norte de 27 años, también fue sentenciado a dos años de prisión
tras ser declarado culpable de extorsionar a su empleador,
Brightly Software (una empresa de Software-as-a-Service anteriormente conocida como
SchoolDude) por 2,5 millones de dólares.

Fuente:
BleepingComputer