Buvęs „Digital River Worker“ išnaudojo įmonės sistemas, siekdamas asmeninės „Ethereum“ naudos

Joshua Armbrustas iškasė 5 895 USD Ethereum naudodamas savo buvusio darbdavio AWS sąskaitą, bet išvengė kalėjimo su trejų metų lygtiniu laikotarpiu.

Buvusiam „Digital River“ darbuotojui buvo nurodyta sumokėti daugiau nei 45 000 USD ankstesniam darbdaviui, kai jis neteisėtai panaudojo įmonės kompiuterines sistemas kriptovaliutai išgauti.

45 metų Joshua Paulą Armbrustą antradienį JAV apygardos teisėjas Jerry Blackwellas nuteisė kalėti trejus metus lygtinai po to, kai balandžio mėn.

Paviešinta Armbrusto slaptos kasybos schema

Remiantis teismo dokumentais, Armbrustas daugiau nei metus naudojosi „Digital River“ ištekliais, kai 2020 m. vasario mėn. paliko Minnetonkoje įsikūrusią elektroninės prekybos ir mokėjimų apdorojimo įmonę. Jis išgavo „Ethereum“ naudodamasis bendrovės „Amazon Web Services“ (AWS) kredencialais, dėl kurių jis uždirbo 5895 USD, o „Digital River“ patyrė 45 USD.

Ši veikla buvo atskleista atliekant vidinį „Digital River“ tyrimą, kuris sausio mėnesį nutraukė veiklą. Apžvalgininkai pastebėjo neįprastus AWS mokesčius ir atsekė veiklą pagal Armbrusto IP adresą. Tai atskleidė, kad jis nuolat vykdė kasybos scenarijus įmonės serveriuose nuo 18 iki 7 val., ilgai po išvykimo.

JAV prokuroro padėjėjas Jordanas Endicottas teigė, kad tai „ne trumpalaikis nuosprendžio atmetimas“, o „apskaičiuotas ir slaptas netinkamas įmonės lygio kompiuterinių išteklių naudojimas privačiam praturtėjimui“.

„Kaltinamojo elgesys smogia į skaitmeninio pasitikėjimo ir saugumo šiuolaikinėje ekonomikoje esmę. Įmonės pasitiki buvusiais darbuotojais, kurie elgsis etiškai, net ir po atsiskyrimo, ir gerbs įmonės sistemas bei duomenis. Neteisėta prieiga prie įmonės debesų infrastruktūros ne tik sukuria finansinę žalą, kaip šiuo atveju, bet ir gali pažeisti jautrias sistemas ir atveria duris sunkesnėms kibernetinėms grėsmėms.”

Beviltiškas ar apskaičiuotas?

Gynybos advokatas Williamas Mauzy apibūdino Armbrusto elgesį kaip nulemtą nevilties, o ne godumo. Mauzy sakė, kad Armbrustas patyrė didelį finansinį spaudimą, kai rūpinosi savo nepagydomai sergančia motina, kuri nuo to laiko mirė. Jis pridūrė, kad Armbrustas nebandė sugadinti sistemų, slėpė savo veiksmus ir prisiėmė atsakomybę už nuostolius.

Tuo metu, kai 2024 m. lapkritį buvo pareikštas kaltinimas, Armbrustas gyveno Oro mieste, Minesotoje. Nuo tada jis persikėlė į St. Paul, kur dabar dirba draudimo sektoriuje. Tiek kaltinimas, tiek gynyba rekomendavo lygtinę bausmę pagal susitarimą dėl ieškinio, remdamiesi jo švara ir bendradarbiavimu su valdžios institucijomis.

Jums taip pat gali patikti:

Teisėjas Blackwellas pažymėjo, kad Armbrusto techniniai gabumai galėjo būti panaudoti teisėtai, nurodydamas iššvaistytas galimybes. Rezultatas pabrėžia, kad įmonės turi užtikrinti prieigą prie kompiuterinių išteklių ir užkirsti kelią ilgalaikiam buvusių darbuotojų piktnaudžiavimui.

Kriptavimas, dar vadinamas kenkėjišku šifravimu, vis dar išlieka kritiniu grėsmės vektoriumi. Tai kibernetinė grėsmė, kai įsilaužėliai slapta naudojasi kompiuteriu ar mobiliuoju įrenginiu, kad išgautų kriptovaliutą. Prieš uždarant 2019 m. kovo mėn., „Coinhive“ buvo plačiai naudojamas kriptovaliutų šifravimo įrankis ir, kaip manoma, dalyvavo daugiau nei du trečdalius visų tokių atakų.