Em resumo
- O ex-engenheiro de infraestrutura central Daniel Rhyne foi condenado a 32 meses de prisão por atacar a rede de seu empregador em Nova Jersey e exigir um resgate em Bitcoin.
- Seu e-mail de novembro de 2023 exigia 20 BTC, então avaliados em cerca de US$ 750.000, e ameaçava desligar 40 servidores da empresa por dia durante 10 dias.
- Uma denúncia do FBI rastreou o ataque até uma máquina virtual oculta acessada a partir do laptop da empresa de Rhyne, com senhas redefinidas para "TheFr0zenCrew!".
Um ex-engenheiro de uma empresa industrial de Nova Jersey foi condenado a 32 meses de prisão por atacar a rede de computadores de seu empregador e exigir um resgate em Bitcoin, disseram promotores federais na segunda-feira.
Daniel Rhyne, 59 anos, de Kansas City, Missouri, foi condenado em 28 de setembro pelo juiz distrital dos EUA Michael A. Shipp em Trenton. Ele se declarou culpado em abril de extorsão em relação a uma ameaça de danificar um computador protegido, e de dano intencional a um computador protegido.
Ex-funcionário de empresa industrial condenado a 32 meses de prisão por ataque de computador e extorsão https://t.co/m4J4b8MxeQ
— NJ US Attorney (@USAO_NJ) 5 de outubro de 2026
Rhyne era o engenheiro de infraestrutura central da empresa e seu especialista no assunto em hospedagem de máquinas virtuais, de acordo com a denúncia criminal do FBI. Os promotores não nomearam a empresa, que está sediada no Condado de Somerset, Nova Jersey, e atende indústrias que vão desde biofarmacêuticos até petróleo e gás.
Por volta das 16h de 25 de novembro de 2023, os administradores de rede da empresa começaram a receber notificações de redefinição de senha para centenas de contas, e então descobriram que todas as outras contas de administrador de domínio haviam sido excluídas, diz a denúncia.
Quarenta e quatro minutos depois, os funcionários receberam um e-mail com o título "Sua Rede Foi Penetrada". Ele alegava que os administradores de TI da empresa haviam sido bloqueados e seus backups excluídos, e avisava que mais 40 servidores seriam desligados a cada dia durante 10 dias, a menos que 20 BTC, cerca de US$ 750.000 na época, fossem pagos até 2 de dezembro.
O e-mail fixava o resgate em € 700.000, pagáveis em Bitcoin, de acordo com a denúncia.
A máquina virtual oculta
Os investigadores rastrearam o ataque até uma máquina virtual não autorizada criada na rede da empresa em 9 de novembro de 2023. Sua senha era "TheFr0zenCrew!", a mesma senha posteriormente definida na conta de administrador, em 301 contas de usuário e na conta de e-mail que enviou a exigência.
Na manhã do ataque, uma sessão de área de trabalho remota daquela máquina criou tarefas agendadas para excluir 13 contas de administrador, alterar senhas afetando 254 servidores e 3.284 estações de trabalho, e desligar dezenas de servidores a partir de 3 de dezembro.
BitcoinBTC · USD
$83.490−2,11%
30 de set2 de out4 de out5 de out7 de out
$86,8k$85,7k$84,6k$83,4k
Máxima 24hMáxima$86.648
Mínima 24hMínima$83.542
VolVol$1,7B
Projeções de mercadoProbabilidades por Myriad
→Comprar Bitcoin com USDT
Desenvolvido por Jupiter
O FBI ligou a máquina a Rhyne por meio do laptop de sua empresa. A navegação no laptop parava sempre que a navegação ocorria na máquina oculta, e os registros de acesso ao prédio mostravam que ele entrava na sede minutos antes de sua conta fazer login, de acordo com a denúncia.
No dia do ataque, o laptop de Rhyne se conectou à rede a partir de um endereço IP atribuído à sua casa no Condado de Warren, Nova Jersey, minutos antes da sessão que configurou as tarefas.
Dias antes, o usuário da máquina havia pesquisado por "como limpar todos os logs do Windows pela linha de comando" e "como desligar um computador remotamente usando cmd", diz a denúncia.
A denúncia também acusou Rhyne de fraude eletrônica, uma acusação que não apareceu na denúncia de duas acusações à qual ele se declarou culpado. Ele havia enfrentado uma pena máxima de cinco anos pela acusação de extorsão e 10 anos pela acusação de danos.
