55-летний разработчик ПО Дэвис Лу был приговорен к четырем годам лишения свободы за саботаж сети Windows своего бывшего работодателя, используя вредоносное программное обеспечение и аварийный выключатель, который блокировал доступ сотрудников при отключении учетной записи экс-сотрудника.
Дэвис Лу, гражданин Китая, легально проживал в Хьюстоне, штат Техас, США. Согласно материалам следствия, он работал в Eaton Corporation с 2007 года до своего увольнения в 2019 году.
Министерство юстиции США полагает, что после реструктуризации и последующего понижения в должности в 2018 году Лу решил отомстить, внедрив вредоносный код в производственную среду Windows компании. Этот код включал бесконечный цикл потоков Java, предназначенный для перегрузки серверов и сбоя производственных систем.
Кроме того, Лу разработал аварийный выключатель под названием IsDLEnabledinAD, который автоматически блокировал учетные записи всех пользователей, если учетная запись разработчика была активирована в Active Directory.
После увольнения Лу 9 сентября 2019 года его учетную запись была деактивирована, после чего сработала аварийная блокировка, что лишило тысячи пользователей доступа к системам.
Ранее федеральные прокуроры США предъявили обвинения жителю штата Орегон Итану Фольцу за кибератаки с использованием созданного им ботнета. С 2021 года он управлял сетью под названиями Rapper Bot, Eleven Eleven Botnet и CowBot, которая использовалась для масштабных DDoS-атак по всему миру.
«Белый» хакер скачал данные о 270 тыс. работников Intel
