Работник мстит вирусом и садится в тюрьму на 4 года

Недовольный работник получил четыре года тюрьмы за то, что заразил сеть бывшего работодателя уникальным вредоносным ПО — так называемым «kill switch» (дословно — «рубильник», механизм мгновенного отключения), который автоматически запускался, если его собственный доступ к корпоративной системе блокировали.

По сообщению Минюста США, главную роль в этом IT-криминальном фарсе сыграл гражданин Китая по имени Davis Lu. С ноября 2007 по октябрь 2019 он работал в неназванной IT-компании, пока в 2018 году не был понижен в должности и не лишился ряда привилегий. Обидевшись, Lu начал действовать как сценарный персонаж триллера — устраивать саботаж. Уже в августе 2019 он внедряет вредоносные программы, из-за которых у сотрудников неожиданно рушились системы, и никто не мог авторизоваться.

Следствие выяснило: Davis Lu создавал бесконечные циклы на серверах (так можно довести любой айти-отдел до нервного тика), удалял профили коллег и, наконец, запрограммировал тот самый «рубильник». Если Lu лишался доступа к Active Directory (корпоративная база учётных записей — нечто вроде единого замка для всех дверей офиса), все остальные тут же блокировались тоже. Настоящая ИТ-месть!

В сентябре 2019 ему велели сдать рабочий ноутбук — и тут «рубильник» сработал. На устройстве нашли все улики: и удалённые зашифрованные данные, и поисковые запросы с инструкциями, как уничтожить следы и получить полный контроль над чужими компьютерами. Название вредоносной программы тоже выдавало автора: IsDLEnabledinAD — «Davis Lu в Active Directory включён». Замаскироваться не вышло.

Спустя месяц после кибератаки Lu арестовали, а ущерб оценили в «сотни тысяч долларов». Теперь он проведет 4 года за решёткой и еще три будет под надзором.

Как заявил представитель киберотдела ФБР, их специалисты неустанно охотятся за подобными айти-злодеями и призывают компании внимательнее следить за внутренними угрозами, пока у всех компьютеры не превратились в тыкву.