Seorang insinyur infrastruktur inti di sebuah perusahaan industri New Jersey mengunci perusahaan itu dari jaringannya dan saat itu menuntut pembayaran dalam mata uang kripto, dengan ancaman bahwa lebih banyak server akan berhenti beroperasi. Ia dijatuhi hukuman 32 bulan penjara federal atas aksinya.
Daniel Rhyne, 59 tahun, dijatuhi hukuman oleh Hakim Michael A. Shipp pada 28 September di Trenton. Rhyne, warga Kansas City, Missouri, mengaku bersalah atas dua dakwaan pada April. Salah satunya adalah pemerasan terkait ancaman untuk merusak komputer yang dilindungi; dakwaan lainnya adalah dengan sengaja merusak komputer tersebut. Saat itu, Rhyne menuntut 20 BTC dan berjanji bahwa lebih banyak server akan berhenti beroperasi jika tuntutannya tidak dipenuhi. Menurut pengaduan FBI, ia bekerja sebagai spesialis mesin virtual di perusahaan tersebut.
Warga asli Missouri menuntut mata uang kripto sebagai imbalan atas server
Perusahaan itu berlokasi di Somerset County, New Jersey, dan memiliki perusahaan biofarmasi serta minyak dan gas sebagai klien. Dari 8 November hingga 25 November 2023, Rhyne menggunakan akun administrator yang tidak berwenang ia akses untuk masuk ke jaringan dari jarak jauh. Ia mengantrekan pekerjaan pada pengendali domain, lalu menghapus 13 akun admin domain. Tugas yang sama juga mengatur kata sandi 301 pengguna dan kata sandi administrator menjadi “TheFr0zenCrew!”
Dua akun admin lokal akhirnya menggunakan “PsPasswd”, sehingga staf terkunci dan tak bisa mengakses 254 server. Perubahan lain mengunci 3.284 workstation. Selama beberapa hari pada bulan Desember itu, mesin-mesin di seluruh jaringan mati secara acak. Para administrator mulai menerima peringatan sekitar pukul 16.00 pada 25 November, saat pengaturan ulang kata sandi dipicu pada ratusan akun, menurut pengaduan tersebut. Semua akun admin domain lainnya sudah lebih dulu dihapus.
Empat puluh empat menit kemudian, para staf menerima email berjudul “Jaringan Anda Telah Ditembus.” Email itu menyatakan bahwa cadangan data telah dihapus. Jika 20 BTC tidak diterima sebelum 2 Desember, 40 server per hari akan dimatikan selama 10 hari. Pada Rabu, mata uang kripto tersebut diperdagangkan di kisaran $83.000, sehingga 20 BTC bernilai sekitar $1,7 juta—lebih dari dua kali nilai tuntutan pada 2023. Pada 22 November, akun Rhyne di mesin tersembunyi itu mencari cara untuk mengatur ulang kata sandi pengguna domain, menghapus akun domain, dan membersihkan log Windows, menurut dokumen pengadilan.
Laptop perusahaan miliknya menjalankan pencarian serupa seminggu sebelumnya, termasuk cara mematikan komputer dari jarak jauh melalui command line. Kasus ini diselidiki oleh Kantor Lapangan FBI Newark, yang dipimpin Stefanie Roddy, dengan bantuan dari Kansas City. Rhyne ditangkap oleh agen pada Agustus 2024 dan dibebaskan setelah sidang pertamanya. Asisten Jaksa AS Robert Taj Moore dari Unit Kejahatan Siber menuntut dalam kasus ini. Brightly Software, perusahaan SaaS, menjadi sasaran tuntutan tebusan sebesar $2,5 juta oleh salah satu kontraktornya sendiri.
Pada Maret, kontraktor Cameron Curry, analis data berusia 27 tahun dari North Carolina, dijatuhi hukuman dua tahun. Adam Iza dijatuhi hukuman pada 5 Oktober selama enam setengah tahun di pengadilan federal California atas sejumlah skema, termasuk mencuri lebih dari $37 juta dari Meta, lapor Cryptopolitan. Pada Juli, Cryptopolitan melaporkan bahwa warga Armenia berusia 34 tahun, Karen Serobovich Vardanyan, yang diekstradisi dari Ukraina, mengaku bersalah terkait kampanye ransomware Ryuk. Kampanye itu menghasilkan lebih dari $15 juta dalam bentuk bitcoin dari perusahaan-perusahaan AS, dengan sebuah perusahaan Michigan membayar 200 BTC.
Artikel Crypto-for-ransom lands Missouri native a 32-month sentence pertama kali diterbitkan di Coinfea.