工程师因使用比特币勒索雇主被判处32个月监禁

Daniel Rhyne 是一名 59 岁的前核心基础设施工程师。9 月 28 日，美国联邦地区法院法官 Michael A. Shipp 判处他 32 个月监禁，罪名是攻击其新泽西州雇主的计算机网络并索要比特币赎金。2023 年 11 月 25 日，Rhyne 将管理员锁在系统之外，并要求支付 20 BTC，当时价值约 750,000 美元；他还威胁称，未来 10 天内每天关闭 40 台公司服务器。Rhyne 于 4 月认罪，罪名包括与威胁损坏受保护计算机有关的敲诈勒索，以及故意损坏受保护计算机。FBI 追踪发现，攻击源自一个未经授权的虚拟机，Rhyne 通过公司配发的笔记本电脑访问该虚拟机，并在被入侵的账户中使用密码 “TheFr0zenCrew!”。新泽西州联邦检察官将此案作为企业网络安全领域内部威胁的典型案例提起诉讼。

Rhyne 使用隐藏的虚拟机实施网络攻击

根据 FBI 的刑事起诉书，Rhyne 是一家总部位于新泽西州萨默塞特县的工业公司的核心基础设施工程师，也是虚拟机托管领域的主题专家。该公司服务于从生物制药到石油和天然气等多个行业，但检察官尚未公开其名称。

2023 年 11 月 25 日下午 4 点左右，该公司的网络管理员开始收到数百个账户的密码重置通知。起诉书称，管理员随后发现所有其他域管理员账户都已被删除。

44 分钟后，员工收到一封标题为 “Your Network Has Been Penetrated” 的电子邮件。邮件声称 IT 管理员已被锁在系统之外，备份也已被删除。邮件警告称，除非在 12 月 2 日前支付 20 BTC（当时约为 750,000 美元），否则未来 10 天内每天将有另外 40 台服务器被关闭。邮件将赎金金额列为 700,000 欧元，并要求以比特币支付。

调查人员追踪发现，攻击源自一个于 2023 年 11 月 9 日在公司网络上创建的未经授权虚拟机。该虚拟机使用的密码为 “TheFr0zenCrew!”；之后，管理员账户、301 个用户账户以及发送赎金要求的电子邮件账户也都设置了相同密码。

攻击当天上午，一次来自该虚拟机的远程桌面会话创建了计划任务，用于删除 13 个管理员账户、更改影响 254 台服务器和 3,284 台工作站的密码，并从 12 月 3 日起关闭数十台服务器。

FBI 追踪至公司笔记本电脑和家庭 IP 地址

FBI 通过 Rhyne 的公司笔记本电脑将未经授权的虚拟机与 Rhyne 联系起来。起诉书称，每当隐藏虚拟机上发生浏览活动时，笔记本电脑上的浏览活动就会停止。大楼门禁记录显示，Rhyne 在其账户登录前几分钟进入了公司总部。

攻击当天，Rhyne 的笔记本电脑从一个分配给其位于新泽西州沃伦县住所的 IP 地址连接到网络，时间就在设置恶意计划任务的会话开始前几分钟。

起诉书称，攻击前几天，该设备的用户曾搜索 “how to clear all windows logs from command line” 和 “how to remotely shutdown a computer using cmd”。

Rhyne 4 月认罪后被判处 32 个月监禁

Rhyne 居住在密苏里州堪萨斯城，于 4 月对两项罪名认罪：与威胁损坏受保护计算机有关的敲诈勒索，以及故意损坏受保护计算机。美国联邦地区法院法官 Michael A. Shipp 于 9 月 28 日在特伦顿判处他 32 个月监禁。

起诉书还指控 Rhyne 电信诈骗，但该项罪名并未出现在他认罪所依据的两项罪名中。他因敲诈勒索罪最高面临 5 年监禁，因损坏计算机罪最高面临 10 年监禁。

联邦检察官于 2026 年 10 月 5 日通过新泽西州地区联邦检察官办公室宣布了这一判决。

常见问题

Daniel Rhyne 于 2023 年 11 月 25 日对其雇主的网络做了什么？

Daniel Rhyne 攻击了其新泽西州雇主的计算机网络，将管理员锁在系统之外，删除域管理员账户，并发送赎金邮件，要求在 12 月 2 日前支付 20 BTC（约 750,000 美元）。他威胁称，如果不支付赎金，未来 10 天内每天将关闭 40 台公司服务器。该攻击使用他于 2023 年 11 月 9 日在公司网络上创建的未经授权虚拟机实施。

FBI 如何追踪到 Daniel Rhyne 发起的攻击？

FBI 追踪发现，攻击源自一个通过 Rhyne 公司配发的笔记本电脑访问的未经授权虚拟机。调查人员注意到，每当隐藏虚拟机上发生浏览活动时，笔记本电脑上的浏览活动就会停止。大楼门禁记录显示，Rhyne 在其账户登录前几分钟进入了公司总部；攻击当天，他的笔记本电脑从一个分配给其位于新泽西州沃伦县住所的 IP 地址连接到网络。虚拟机、被入侵的管理员账户、301 个用户账户以及赎金电子邮件账户均使用了相同的密码 “TheFr0zenCrew!”。

Daniel Rhyne 因比特币敲诈计划受到什么判决？

Daniel Rhyne 于 9 月 28 日被美国联邦地区法院法官 Michael A. Shipp 在特伦顿判处 32 个月监禁。他于 4 月认罪，罪名包括与威胁损坏受保护计算机有关的敲诈勒索，以及故意损坏受保护计算机。他因敲诈勒索罪最高面临 5 年监禁，因损坏计算机罪最高面临 10 年监禁。