程序员敲诈老板,或面临 37 年监禁

祝涛 / 2021-12-06 18:21:44

程序员敲诈老板,或面临 37 年监禁
AI科技大本营 2021-12-06 18:00
以下文章来源于CSDN ,作者祝涛


图片

作者 | 祝涛       

出品 | CSDN(ID:CSDNnews)

12月1日,网络设备制造商优比快(Ubiquiti)的前雇员尼古拉斯·夏普(nicholas Sharp)被捕,他被控窃取数据,并试图以告密者和匿名黑客的身份敲诈其雇主。

图片
美国联邦检察官达米安·威廉姆斯(Damian Williams)称:“尼古拉斯·夏普利用他内部人士的权限,从其雇主那里窃取了千兆字节的机密数据,然后,他假装成一个匿名黑客,勒索该公司给予近200万美元的赎金。”

“FBI搜查了夏普的家,发现他与Ubiquiti数据被盗的事件有关。夏普伪装成一个匿名的公司告密者,散布破坏性的新闻消息,谎称数据被盗是因为公司电脑系统存在漏洞,才让黑客有机可乘。”



图片

窃取数据,敲诈未果



根据起诉书,夏普利用他的云管理员证书,于2020年12月10日窃取了Ubiquiti AWS的数据,2020年12月21日和22日从GitHub基础设施中窃取了数据,这些数据共计数十亿字节,他还通过SSH克隆了数百个GitHub存储库。

在夏普窃取数据之后,今年1月,Ubiquiti公司披露了这起安全事件,并声称会努力补救安全漏洞所造成的影响,但与此同时,夏普假装成了一个匿名黑客,试图敲诈该公司。

在勒索信中,他要求Ubiquiti公司拿出近200万美元,作为交换条件,他将归还被盗的文件,并告知公司一个尚存的漏洞。

Ubiquiti公司拒绝支付赎金,该公司找到了进入其系统的第二个后门,并删除了这个入口,更改了所有员工的证件,并于1月11日发出了安全漏洞通知。



图片

恶意中伤,公司股价大跌



勒索失败后,夏普假装成知情人,与媒体分享了相关消息,并指责该公司企图淡化这一事件所造成的影响。这导致Ubiquiti的股价下跌约20%,从3月30日的349美元跌至4月1日的290美元,市值损失超过40亿美元。

司法部称:“夏普发布了误导性的新闻文章,指责公司对数据泄露的处理不当,再次中伤他的雇主,导致公司股价大幅下跌,市值损失了数十亿美元。”

4月1日,Ubiquiti证实,在1月份的数据泄露事件后,该公司成为了勒索的目标。夏普伪装成告密者质疑其雇主对数据泄露的处理方式,声称该事件所造成的实际影响是巨大的,然而,没有迹象表明客户的账户受到了影响。



图片

因网络中断而漏出马脚



在窃取数据的过程中,夏普试图用Surfshark的VPN服务隐藏他的IP地址。然而,他的实际地址在一次短暂的网络中断后暴露了出来。

为了隐藏他的恶意行为,夏普还修改了日志保留策略和其他文件,这些文件在随后的调查中彻底暴露了他的身份。法庭文件中写道:“夏普在AWS上的某些日志中应用了为期一天的生命周期保留政策,这使得入侵者的活动证据在一天内被删除。” Ubiquiti没有日志记录系统,因此他们无法检查攻击者访问了哪些数据或系统。

虽然美国司法部没有在新闻稿或起诉书中提到夏普的雇主,但所有的细节都与此前Ubiquiti数据被盗的消息以及夏普在LinkedIn账户上的信息完全一致。

夏普面临四项罪名指控,如果罪名成立,他将面临最高37年的监禁。

人们不禁好奇:这位员工敲诈公司的原因到底是什么?是利欲熏心还是因为跟公司有什么深仇大恨呢?或许在司法部门进一步的调查后会给出一个答案。

参考链接:

https://www.bleepingcomputer.com/news/security/former-ubiquiti-dev-charged-for-trying-to-extort-his-employer/

https://www.justice.gov/usao-sdny/press-release/file/1452706/download

图片

图片





资讯
人工智能在数学领域实现新发现和新见解

资讯
AI监视打工人,这个国家明确保护摸鱼

资讯
全球首个活体机器人,能生娃

技术
Python实现人脸监测制作摸鱼神器


图片
分享

图片
点收藏

图片
点点赞

图片
点在看

阅读原文
阅读 1493
写下你的留言

:,。视频小程序赞,轻点两下取消赞在看,轻点两下取消在看






----------------------------
本文由新墨整理并发布。转载来自互联网,若侵权则删除!
新墨5年开发经验,45名团队成员,上线已达100+产品,于北京和成都2个城市提供技术开发服务。致力于提供APP开发,小程序开发,微信开发,IOT物联网开发,电商系统开发,教育系统开发,H5开发,游戏开发,用户体验设计,课件设计

新墨官网地址:http://www.sinmore.com.cn/
新墨物联网站:http://www.sinmore.cn/
布鸽科技:http://www.buge.vip/

热门文章
最新文章
推荐文章