Εργάτης πληροφορικής φυλακίστηκε επειδή υποδύθηκε συμμορία ransomware για να εκβιάσει τον εργοδότη
Ο 28χρονος Ashley Liles, πρώην υπάλληλος πληροφορικής, καταδικάστηκε σε πάνω από τρία χρόνια φυλάκιση για απόπειρα εκβιασμού του εργοδότη του κατά τη διάρκεια επίθεσης
ransomware
.
Ο Liles, ένας αναλυτής ασφάλειας πληροφορικής σε μια εταιρεία με έδρα την Οξφόρδη, εκμεταλλεύτηκε τη θέση του για να υποκλέψει μια πληρωμή ransomware μετά από επίθεση που υπέστη ο εργοδότης του.
Για να εξαπατήσει την εταιρεία, υποδύθηκε τη συμμορία ransomware που τους εκβίαζε. Προσπάθησε να ανακατευθύνει τις πληρωμές ransomware αλλάζοντας το πορτοφόλι κρυπτονομισμάτων των εγκληματιών του κυβερνοχώρου σε ένα υπό τον έλεγχό του.
«Άγνωστος στην αστυνομία, στους συναδέλφους του και στον εργοδότη του, ο Liles ξεκίνησε μια ξεχωριστή και δευτερεύουσα επίθεση εναντίον της εταιρείας», αναφέρει.
το αρχικό δελτίο τύπου
από τη Νοτιοανατολική Περιφερειακή Μονάδα Οργανωμένου Εγκλήματος (SEROCU).
«Πήρε πρόσβαση στα ιδιωτικά email ενός μέλους του διοικητικού συμβουλίου πάνω από 300 φορές, καθώς και άλλαξε το αρχικό email εκβιασμού και άλλαξε τη διεύθυνση πληρωμής που δόθηκε από τον αρχικό εισβολέα».
Δημιούργησε επίσης μια διεύθυνση email παρόμοια με αυτή που χρησιμοποιούσαν οι επιτιθέμενοι και τη χρησιμοποίησε για να ασκήσει περαιτέρω πίεση στον εργοδότη του για να διασφαλίσει ότι οι απαιτήσεις της συμμορίας ransomware θα ικανοποιούνταν και ότι τα λύτρα θα πληρωνόταν.
Ωστόσο, η εταιρεία δεν συμμορφώθηκε με τα αιτήματα των εισβολέων και οι εσωτερικές έρευνες κατά τη διάρκεια αυτής της περιόδου αποκάλυψαν τη μη εξουσιοδοτημένη πρόσβαση του Liles σε εμπιστευτικά μηνύματα ηλεκτρονικού ταχυδρομείου κατά τη χρήση της σύνδεσης στο Διαδίκτυο σε αυτό το σπίτι.
Παρόλο που ο Liles έλαβε προφυλάξεις σβήνοντας όλα τα δεδομένα από τις προσωπικές του συσκευές αφού έλαβε γνώση των εξελισσόμενων ερευνών, η ομάδα εγκλήματος στον κυβερνοχώρο του SEROCU κατέσχεσε τον υπολογιστή του και ανέκτησε επιτυχώς ενοχοποιητικά στοιχεία.
Στην αρχή, ο Liles αρνήθηκε κατηγορηματικά την ανάμειξη, αλλά κατά τη διάρκεια μιας πρόσφατης ακρόασης στο δικαστήριο του Reading Crown
Court
, τελικά ομολόγησε την ενοχή του πέντε χρόνια αργότερα.
Η Liles ήταν
καταδικάστηκε
σε τρία χρόνια και επτά μήνες φυλάκιση «για εκβιασμό και μη εξουσιοδοτημένη πρόσβαση σε υπολογιστή με πρόθεση διάπραξης άλλων αδικημάτων».
Σύμφωνα με τη νομοθεσία του Ηνωμένου Βασιλείου, η παράνομη είσοδος στον υπολογιστή μπορεί να οδηγήσει σε ποινή φυλάκισης
έως δύο έτη
ενώ ο εκβιασμός τιμωρείται με μέγιστη ποινή
των 14 ετών
.
