دنیل راین، مهندس سابق زیرساخت یک شرکت صنعتی در نیوجرسی، به‌دلیل نفوذ به شبکه کارفرمای پیشین خود و درخواست باج بیت‌کوینی، به ۳۲ ماه زندان محکوم شد. او در نوامبر ۲۰۲۳ تهدید کرده بود در صورت پرداخت‌نشدن باج، هر روز ۴۰ سرور شرکت را خاموش می‌کند.
راین ۵۹ ساله و ساکن کانزاس‌سیتی در ایالت میزوری است. مایکل ای. شیپ، قاضی دادگاه فدرال آمریکا، روز ۲۸ سپتامبر در ترنتون حکم او را صادر کرد. راین در ماه آوریل در دو اتهام مجرم شناخته شده بود: اخاذی از طریق تهدید به آسیب‌زدن به یک رایانه تحت حفاظت و آسیب‌رسانی عمدی به همان نوع رایانه.
این پرونده نشان می‌دهد حمله سایبری از داخل سازمان و با استفاده از دسترسی‌های فنی یک کارمند یا نیروی سابق، می‌تواند به اختلال گسترده در حساب‌های کاربری، سرورها و ایستگاه‌های کاری منجر شود. شرکت هدف در شهرستان سامرست نیوجرسی مستقر است و به صنایع مختلف، از زیست‌دارویی تا نفت و گاز، خدمات می‌دهد؛ با این حال دادستان‌ها نام آن را اعلام نکرده‌اند. این گزارش را نخستین‌بار Decrypt منتشر کرد.
آغاز حمله و درخواست بیت‌کوینی
حدود ساعت چهار عصر ۲۵ نوامبر ۲۰۲۳، مدیران شبکه شرکت با صدها اعلان برای بازنشانی گذرواژه‌ها روبه‌رو شدند. مدت کوتاهی بعد مشخص شد همه حساب‌های دیگر مدیران دامنه حذف شده‌اند. چهل‌وچهار دقیقه پس از شروع این رخداد، کارکنان ایمیلی با عنوان «شبکه شما نفوذ کرده است» دریافت کردند.
در این پیام ادعا شده بود مدیران فناوری اطلاعات از شبکه بیرون انداخته شده‌اند و نسخه‌های پشتیبان نیز حذف شده‌اند. مهاجم هشدار داده بود اگر تا ۲ دسامبر ۲۰ بیت‌کوین پرداخت نشود، هر روز ۴۰ سرور برای ۱۰ روز خاموش خواهد شد. ارزش این مقدار بیت‌کوین هنگام ارسال پیام حدود ۷۵۰ هزار دلار بود. در متن شکایت اف‌بی‌آی، مبلغ باج همچنین ۷۰۰ هزار یورو و قابل پرداخت با بیت‌کوین اعلام شده است.
بیت‌کوین در این پرونده به‌عنوان ابزار مطالبه باج استفاده شد؛ دارایی‌ای دیجیتال که انتقال آن به حساب بانکی سنتی وابسته نیست. با این حال، استفاده از رمزارز به‌معنای ناشناس‌بودن کامل مهاجم نیست و در این پرونده، بازرسان از ردپاهای فنی و سوابق دسترسی برای نسبت‌دادن حمله استفاده کردند.
ماشین مجازی پنهان و ردپای فنی
بر اساس شکایت کیفری، مهاجم در ۹ نوامبر ۲۰۲۳ یک ماشین مجازی غیرمجاز در شبکه شرکت ایجاد کرده بود. ماشین مجازی، محیطی نرم‌افزاری است که می‌تواند مانند یک رایانه جداگانه روی زیرساخت موجود اجرا شود. گذرواژه آن «TheFr0zenCrew!» بود؛ همان گذرواژه‌ای که بعداً برای حساب مدیر و ۳۰۱ حساب کاربری و همچنین حساب ایمیلی ارسال‌کننده درخواست باج تنظیم شد.
صبح روز حمله، یک نشست دسکتاپ از راه دور که از همین ماشین مجازی انجام شد، وظایفی زمان‌بندی‌شده ساخت. این وظایف قرار بود ۱۳ حساب مدیر را حذف کند، گذرواژه‌های مربوط به ۲۵۴ سرور و ۳۲۸۴ ایستگاه کاری را تغییر دهد و از سوم دسامبر، ده‌ها سرور را خاموش کند.
اف‌بی‌آی این ماشین مجازی را از طریق لپ‌تاپ شرکتی به راین مرتبط کرد. طبق شکایت، هر زمان فعالیت مرور اینترنت در ماشین پنهان انجام می‌شد، مرور در لپ‌تاپ او متوقف می‌شد. سوابق ورود به ساختمان نیز نشان می‌داد راین دقایقی پیش از ورود حساب کاربری‌اش به مقر شرکت وارد شده بود.
در روز حمله، لپ‌تاپ او چند دقیقه پیش از نشست ایجادکننده وظایف مخرب، از نشانی آی‌پی اختصاص‌یافته به خانه‌اش در شهرستان وارن نیوجرسی به شبکه متصل شد. همچنین چند روز پیش از حمله، کاربر این ماشین درباره پاک‌کردن همه گزارش‌های ویندوز از خط فرمان و خاموش‌کردن رایانه از راه دور با استفاده از ابزار خط فرمان جست‌وجو کرده بود.
وضعیت فعلی بازار بیت‌کوین
بر اساس داده‌های بازار Moneyiar در ساعت ۹:۲۳ صبح ۸ اکتبر ۲۰۲۶ به وقت ایران، قیمت بیت‌کوین ۸۲٬۹۷۳٫۶۰ دلار بوده است. این رمزارز در ۲۴ ساعت گذشته ۰٫۹۴ درصد و در بازه هفت‌روزه ۰٫۸۴ درصد کاهش داشته است.
برای مقایسه، داده‌های همان زمان برای چند دارایی دیگر چنین است:
- موناد با نماد MON: قیمت ۰٫۰۲۵۵۹۵۳۶۳۹ دلار، کاهش ۴٫۴ درصدی در ۲۴ ساعت و افت ۲۰٫۲۶ درصدی در هفت روز.
- کامپاند با نماد COMP: قیمت ۲۳٫۶۵۲۷۷۶۰۷۰۳ دلار، رشد ۱٫۴۲ درصدی در ۲۴ ساعت و کاهش ۳٫۰۷ درصدی در هفت روز.
- آنتولوژی با نماد ONT: قیمت ۰٫۰۵۸۵۹۶۸۹۹۲ دلار، رشد ۱٫۸۲ درصدی در ۲۴ ساعت و افت ۰٫۰۵ درصدی در هفت روز.
این ارقام صرفاً تصویر بازار در زمان ثبت داده‌های Moneyiar هستند و ارتباطی با ارزش بیت‌کوین در زمان مطالبه باج در نوامبر ۲۰۲۳ ندارند.
اتهام کلاهبرداری سیمی نیز در شکایت مطرح شده بود، اما در کیفرخواست دو‌بندی که راین بر اساس آن اقرار کرد، ظاهر نشد. او برای اتهام اخاذی با حداکثر پنج سال و برای اتهام آسیب‌زدن به رایانه با حداکثر ۱۰ سال زندان روبه‌رو بود. حکم صادرشده، ۳۲ ماه حبس است.
