Ein für die Kerninfrastruktur zuständiger Ingenieur eines Industrieunternehmens in New Jersey sperrte das Unternehmen aus seinem Netzwerk aus und verlangte damals Kryptowährung; andernfalls würden weitere Server ausfallen. Für diese Erpressung wurde er zu 32 Monaten Haft in einem Bundesgefängnis verurteilt.

Daniel Rhyne, 59, wurde am 28. September von Richter Michael A. Shipp in Trenton verurteilt. Rhyne aus Kansas City, Missouri, bekannte sich im April in zwei Anklagepunkten schuldig. Einer betraf die Erpressung im Zusammenhang mit der Drohung, einen geschützten Computer zu beschädigen; der andere die vorsätzliche Beschädigung eines solchen Computers. Damals forderte Rhyne 20 BTC und versprach, dass weitere Server ausfallen würden, wenn seine Forderungen nicht erfüllt würden. Bei dem Unternehmen war er auf virtuelle Maschinen spezialisiert, wie aus der FBI-Beschwerde hervorgeht.

Ein gebürtiger Einwohner Missouris forderte im Gegenzug für die Server Kryptowährung

Das Unternehmen hat seinen Sitz im Somerset County in New Jersey und zählt biopharmazeutische Unternehmen sowie Öl- und Gasfirmen zu seinen Kunden. Vom 8. bis zum 25. November 2023 nutzte Rhyne ein Administratorkonto, auf das er keinen Zugriff haben durfte, um sich per Fernzugriff Zugang zum Netzwerk zu verschaffen. Er stellte Aufgaben in die Warteschlange des Domänencontrollers und löschte anschließend 13 Domänenadministratorkonten. Mit denselben Aufgaben setzte er außerdem 301 Benutzerpasswörter sowie das Passwort des Administrators auf „TheFr0zenCrew!“

Zwei lokale Administratorkonten wurden auf „PsPasswd“ gesetzt, wodurch die Mitarbeiter von 254 Servern ausgesperrt wurden. Eine weitere Änderung sperrte 3.284 Arbeitsstationen. An mehreren Tagen im Dezember fielen Rechner im gesamten Netzwerk wahllos aus. Laut Klageschrift erhielten die Administratoren am 25. November gegen 16 Uhr erste Warnmeldungen, als Passwörter für Hunderte von Konten zurückgesetzt wurden. Alle übrigen Domänenadministratorkonten waren bereits gelöscht.

Vierundvierzig Minuten später erhielt die Belegschaft eine E-Mail mit dem Betreff „Ihr Netzwerk wurde infiltriert“. Darin hieß es, die Backups seien gelöscht worden. Falls bis zum 2. Dezember keine 20 BTC eingingen, würden zehn Tage lang täglich 40 Server abgeschaltet. Am Mittwoch wurde die Kryptowährung zu knapp 83.000 Dollar gehandelt, womit 20 BTC etwa 1,7 Millionen Dollar wert waren – mehr als doppelt so viel wie die Forderung im Jahr 2023. Am 22. November suchte Rhynes Konto auf dem versteckten Rechner nach Möglichkeiten, Passwörter von Domänenbenutzern zurückzusetzen, Domänenkonten zu löschen und Windows-Protokolle zu leeren, heißt es in den Gerichtsunterlagen.

Der Firmenlaptop hatte eine Woche zuvor ähnliche Suchanfragen ausgeführt, darunter die Frage, wie man einen Computer per Fernzugriff über die Kommandozeile herunterfährt. Der Fall wurde vom FBI-Außenbüro Newark unter der Leitung von Stefanie Roddy mit Unterstützung aus Kansas City untersucht. Rhyne wurde im August 2024 von Ermittlern festgenommen und nach seinem ersten Gerichtstermin wieder freigelassen. Assistant U.S. Attorney Robert Taj Moore von der Cybercrime Unit führte die Anklage. Brightly Software, ein SaaS-Unternehmen, wurde von einem seiner eigenen Auftragnehmer ins Visier genommen, der 2,5 Millionen Dollar forderte.

Im März wurde der 27-jährige Datenanalyst Cameron Curry aus North Carolina, ein Auftragnehmer, zu zwei Jahren Haft verurteilt. Adam Iza wurde am 5. Oktober vor einem Bundesgericht in Kalifornien zu sechseinhalb Jahren Haft verurteilt, unter anderem wegen Machenschaften, bei denen er mehr als 37 Millionen Dollar von Meta gestohlen hatte, berichtete Cryptopolitan. Im Juli berichtete Cryptopolitan, dass der 34-jährige Armenier Karen Serobovich Vardanyan, der aus der Ukraine ausgeliefert worden war, sich im Zusammenhang mit einer Ryuk-Ransomware-Kampagne schuldig bekannt hatte. Sie brachte mit Bitcoin von US-Unternehmen mehr als 15 Millionen Dollar ein; ein Unternehmen aus Michigan zahlte 200 BTC.

Der Beitrag „Krypto gegen Lösegeld bringt gebürtigem Einwohner Missouris eine 32-monatige Haftstrafe ein“ erschien zuerst auf Coinfea.