💀 Инженер заблокировал тысячи устройств и получил 32 месяца 57-летний бывший инженер по инфраструктуре получил 32 месяца тюрьмы за атаку на сеть работодателя. Он признал вину в попытке вымогательства. Подробности дела приводит BleepingComputer. С 8 по 25 ноября 2023 года он удалённо входил в сеть без разрешения под учётной записью администратора. Задания на контроллере домена меняли пароли и удаляли 13 учётных записей доменных администраторов. Доступ к 301 пользовательской учётной записи тоже оказался заблокирован. Другие задания сменили пароли локальных администраторов: недоступными стали 254 сервера и 3 284 рабочие станции. В декабре инженер также удалённо выключал компьютеры. Это был вымогательский сценарий без упомянутого в статье шифрования файлов. 25 ноября он потребовал 20 биткоинов, тогда примерно $750 000, и пригрозил ежедневно отключать 40 серверов. В письме он заявил, что удалил резервные копии. До атаки он искал способы менять пароли, удалять доменные учётные записи и очищать журналы Windows. Я бы проверял не только защиту от вредоносного ПО, но и аварийное восстановление административного доступа. Если доменных администраторов удалили, а локальные пароли сменили, резервная копия данных сама по себе не вернёт управление сетью. #инсайдер #вымогательство #доменнаясеть