Eski bir BT çalışanı olan 28 yaşındaki Ashley Liles, fidye yazılımı saldırısı sırasında işverenine şantaj yapmaya çalıştığı için üç yıldan fazla hapse mahk wasm edildi.
Oxford merkezli bir şirkette bir BT güvenlik analisti olan Liles, işvereninin maruz kaldığı bir saldırının ardından fidye yazılımı ödemesini engelleme konumundan yararlandı.
Şirketi aldatmak için fidye yazılımı çetesini onları zorla taklit etti. Siber suçluların kripto para cüzdanını kontrolü altındaki birine değiştirerek fidye yazılımı ödemelerini yeniden yönlendirmeye çalıştı.
Güney Doğu Bölgesel Organize Suç Birimi'nin (SEROCU) orijinal basın açıklamasını "Polis, meslektaşları ve işvereni Liles tarafından bilinmeyen Liles, şirkete karşı ayrı ve ikincil bir saldırı başlattı."
"Bir yönetim kurulu üyesinin özel e -postalarına 300 kez erişmenin yanı sıra orijinal şantaj e -postasını değiştirdi ve orijinal saldırgan tarafından sağlanan ödeme adresini değiştirdi."
Ayrıca, saldırganlar tarafından kullanılanlara çok benzer bir e -posta adresi oluşturdu ve fidye yazılımı çetesinin taleplerinin karşılanmasını ve fidye ödenmesini sağlamak için işverenine daha fazla baskı yapmak için kullandı.
Bununla birlikte, şirket saldırganların taleplerine uymadı ve bu dönemdeki iç soruşturmalar, Liles'in bu evdeki İnternet bağlantısını kullanırken gizli e -postalara yetkisiz erişimini açıkladı.
Liles, ilerleyen araştırmaların farkına vardıktan sonra kişisel cihazlarından tüm verileri silerek önlem alsa da, Serocu'nun siber suç ekibi bilgisayarını ele geçirdi ve suçlayıcı kanıtları başarıyla kurtardı.
İlk başta Liles, katılımı kararlı bir şekilde reddetti, ancak Reading Crown Court'ta yapılan son mahkeme duruşması sırasında, beş yıl sonra suçlu bulundu.
Liles, "şantaj ve diğer suçları işletmek amacıyla bir bilgisayara yetkisiz erişim" için üç yıl yedi ay hapse mahk wasm edildi.
İngiltere mevzuatına göre, yasadışı bilgisayar girişi iki yıla kadar hapis cezası ile sonuçlanırken, şantaj maksimum 14 yıl hapis cezası ile cezalandırılabilir.
Siber güvenlik firması Sophos, yeni Sophosencrypt Fidye Yazılımı tarafından taklit edildi
Fidye yazılımı iştirakleri, üçlü gasp ve karanlık web ekosistemi
TSMC, fidye yazılımı çetesi 70 milyon dolar talep ederken Lockbit Hack'i reddediyor
Manchester Üniversitesi son siber saldırıda veri hırsızlığını onayladı
Hackers Warn Manchester Üniversitesi Öğrencileri Yakın Veri Sızıntısı
Kaynak: Bleeping Computer