Американский программист китайского происхождения Дэвис Лу получил четыре года тюремного заключения за нанесение ущерба ИТ-инфраструктуре своего бывшего работодателя — промышленной корпорации Eaton Corporation. Об этом сообщает Bleeping Computer.
Лу работал в ИТ-отделе компании с 2007 по 2019 год. В 2018 году, в ходе корпоративной реструктуризации, его понизили в должности. Как выяснило следствие, именно в этот период он внедрил в сеть вредоносный код, ориентированный на компьютеры с Windows.
Один из компонентов вредоноса представлял собой бесконечный Java-поток, перегружающий серверы компании и вызывающий сбои. Кроме того, была активирована функция IsDLEnabledInAD, из-за которой после отключения учетной записи самого Лу автоматически блокировались все остальные аккаунты.
Когда в 2019 году Лу уволили и его доступ был отключён, последствия не заставили себя ждать — тысячи сотрудников потеряли доступ к системам. Прокуратура оценила общий ущерб от его действий в сотни тысяч долларов. Помимо этого, Лу стёр зашифрованные данные с рабочего ноутбука перед его возвратом и ранее искал в интернете информацию о повышении привилегий, скрытии процессов и удалении файлов.
Суд признал программиста виновным в преднамеренном нарушении законодательства в сфере компьютерной безопасности. В дополнение к четырём годам лишения свободы, Лу предстоит пройти ещё три года административного надзора после отбытия наказания.
Лу работал в ИТ-отделе компании с 2007 по 2019 год. В 2018 году, в ходе корпоративной реструктуризации, его понизили в должности. Как выяснило следствие, именно в этот период он внедрил в сеть вредоносный код, ориентированный на компьютеры с Windows.
Один из компонентов вредоноса представлял собой бесконечный Java-поток, перегружающий серверы компании и вызывающий сбои. Кроме того, была активирована функция IsDLEnabledInAD, из-за которой после отключения учетной записи самого Лу автоматически блокировались все остальные аккаунты.
Когда в 2019 году Лу уволили и его доступ был отключён, последствия не заставили себя ждать — тысячи сотрудников потеряли доступ к системам. Прокуратура оценила общий ущерб от его действий в сотни тысяч долларов. Помимо этого, Лу стёр зашифрованные данные с рабочего ноутбука перед его возвратом и ранее искал в интернете информацию о повышении привилегий, скрытии процессов и удалении файлов.
Суд признал программиста виновным в преднамеренном нарушении законодательства в сфере компьютерной безопасности. В дополнение к четырём годам лишения свободы, Лу предстоит пройти ещё три года административного надзора после отбытия наказания.
