Programer dobio 4 godine zatvora zbog "kill switch" napada na bivšeg poslodavca

Davis Lu, 55-godišnji kineski državljanin sa prebivalištem u Hjustonu, radio je u kompaniji iz Ohaja od 2007. do 2019. godine. Nakon korporativnog restrukturiranja i degradacije na nižu poziciju 2018, odlučio je da se osveti poslodavcu.

Prema navodima Ministarstva pravde SAD, Lu je u proizvodno okruženje zasnovano na Windows sistemima ubacio maliciozni kod koji je mogao da obori servere i parališe poslovanje.

Preporučujemo

Kod je uključivao beskonačnu Java thread petlju osmišljenu da preoptereti servere, ali i posebno opasan "kill switch" pod nazivom IsDLEnabledinAD ("Is Davis Lu enabled in Active Directory"). Ovaj mehanizam automatski je zaključavao naloge svih zaposlenih čim bi njegov korisnički nalog bio deaktiviran.

Prekid rada i stotine hiljada dolara štete

Kada mu je 9. septembra 2019. uručen otkaz i nalog deaktiviran, "kill switch" se aktivirao i hiljade radnika ostale su bez pristupa sistemima. Kompanija je pretrpela višemesečne probleme i stotine hiljada dolara štete. "Optuženi je zloupotrebio poverenje poslodavca koristeći svoje tehničko znanje da sabotira mreže i izazove ogromnu štetu američkoj firmi", izjavio je vršilac dužnosti pomoćnika državnog tužioca Metju R. Galeoti.

Tokom istrage otkriveno je da je Lu obrisao šifrovane podatke sa službenog laptopa pre predaje i da je pre otkaza pretraživao načine za eskalaciju privilegija, skrivanje procesa i brzo brisanje fajlova. Proglašen je krivim za namerno izazivanje štete na zaštićenim računarima i osuđen na četiri godine zatvora, posle čega će biti pod nadzorom još tri godine.

(Telegraf.rs)