Hertfordshire, Fleetwood'dan 28 yaşındaki Birleşik Krallık'lı bir adam, suç niyetiyle ve işverenine şantaj yaparak yetkisiz bilgisayar erişiminden hüküm giydi.
Dün Güney Doğu Bölgesel Organize Suç Birimi (SEROCU) tarafından yayınlanan bir basın açıklaması, Şubat 2018'de hüküm giymiş adam Ashley Liles'in fidye yazılımı saldırısı olan Oxford merkezli bir şirkette BT güvenlik analisti olarak çalıştığını açıklıyor.
Birçok fidye yazılımı saldırısı gibi, tehdit aktörleri de şirketin yöneticileriyle temasa geçti ve fidye ödemesi talep etti.
Şirketteki rolü nedeniyle Liles, şirketin diğer üyeleri ve polis tarafından da desteklenen iç soruşturmalara ve olay müdahale çabalarına katıldı.
Bununla birlikte, bu aşamada, Liles'in işverenini orijinal harici saldırgan yerine bir fidye ödemesine kandırarak saldırıdan zenginleştirmeye çalıştığı söylenir.
Serocu duyurusu, "Polis, meslektaşları ve işvereni tarafından bilinmeyen Liles, şirkete karşı ayrı ve ikincil bir saldırı başlattı."
"Bir yönetim kurulu üyesinin özel e -postalarına 300 kez erişmenin yanı sıra orijinal şantaj e -postasını değiştirdi ve orijinal saldırgan tarafından sağlanan ödeme adresini değiştirdi."
Plan, durumdan yararlanmak ve ödemeyi Liles'in kontrolü altındaki bir kripto para cüzdanına yönlendirmekti.
"Liles ayrıca orijinal saldırgana neredeyse aynı e -posta adresi oluşturdu ve parayı ödemek için onları baskı yapmak için işverenine e -posta göndermeye başladı." açıklandı Serocu.
Bununla birlikte, şirket sahibi saldırganlara ödeme yapmakla ilgilenmiyordu ve o sırada devam eden iç soruşturmalar, Liles'in özel e -postalara yetkisiz erişimini, evinin IP adresine işaret etti.
Liles, soruşturmaları kendisine kapalı fark etmiş ve Serocu'nun siber suç ekibi bilgisayarını ele geçirmek için Liles'in evine girdiğinde kişisel cihazlarından tüm verileri silmiş olsa da, suçlayıcı verileri geri yüklemek hala mümkün oldu.
Liles başlangıçta katılımı reddetti, ancak beş yıl sonra bir okuma taç mahkemesi duruşması sırasında suçlu bulundu.
Rogue çalışanı, cezasını duymak için 11 Temmuz 2023'te mahkemeye dönecek.
İngiltere yasalarına göre, yetkisiz bilgisayar erişimi 2 yıla kadar hapis cezasına çarptırılabilirken, şantaj maksimum 14 yıl hapis cezası taşıyor.
Firmayı zorlayan eski Ubiquiti Dev altı yıl hapis cezasına çarptırıldı
Hacker 'Plugwalkjoe' 2020 Twitter ihlalinden suçlu bulunuyor
Ukraynalı Ruslara 300 metrelik veri sattığı için tutuklandı
Microsoft: Notorious Fin7 hackerları Clop Fidye Yazılımı Saldırılarına Dönüş
İranlı korsanlar İsrail Orgs'a saldırmak için yeni Moneybird Fidye Yazılımı kullanıyor
Kaynak: Bleeping Computer