Разработчик приговорен к 4 годам тюрьмы за создание "выключателя" в системах бывшего работодателя.

Дэвис Лу (Davis Lu), бывший разработчик компании Eaton Corporation, приговорен к четырем годам лишения свободы за саботаж Windows-сети своего бывшего работодателя с использованием вредоносного программного обеспечения и специально разработанного "выключателя", который заблокировал доступ к системам для тысяч сотрудников после отключения его учетной записи. Атака привела к значительным операционным сбоям и финансовым потерям, при этом Лу также пытался замести следы, удаляя данные и изучая методы повышения привилегий.

По данным BleepingComputer, после корпоративной реструктуризации и последовавшего за ней понижении в должности в 2018 году Лу предпринял ответные меры, внедрив вредоносный код во всю производственную Windows-среду компании. Вредоносный код включал бесконечный цикл Java-потока, предназначенный для перегрузки серверов и аварийного завершения работы производственных систем. Лу также создал "выключатель" с именем "IsDLEnabledinAD" ("Включен ли Дэвис Лу в Active Directory"), который автоматически блокировал бы все учетные записи пользователей, если его учетная запись была отключена в Active Directory.

Когда его трудовые отношения были прекращены 9 сентября 2019 года и его учетная запись отключена, "выключатель" активировался, заблокировав тысячи пользователей от доступа к их системам.

"Обвиняемый нарушил доверие своего работодателя, используя свой доступ и технические знания для саботажа корпоративных сетей, вызвав хаос и убытки американской компании на сотни тысяч долларов", – заявил исполняющий обязанности помощника генерального прокурора Мэтью Р. Галеотти (Matthew R. Galeotti).

Когда ему было приказано вернуть ноутбук, Лу, как сообщается, удалил зашифрованные данные с устройства. Следователи позже обнаружили поисковые запросы на устройстве, касающиеся способов повышения привилегий, скрытия процессов и быстрого удаления файлов. Лу был признан виновным ранее в этом году в преднамеренном причинении вреда защищенным компьютерам. После четырехлетнего тюремного заключения Лу также будет находиться под надзором в течение трех лет после освобождения.