IT worker jailed for impersonating ransomware gang to extort employer
Ashley Liles วัย 28 ปี อดีตพนักงานไอที ถูกตัดสินจำคุกกว่า 3 ปี เนื่องจากพยายามแบล็กเมล์นายจ้างของเขาระหว่างการโจมตีด้วยแรนซัมแวร์ Liles นักวิเคราะห์ความปลอดภัยด้านไอทีของบริษัทในอ็อกซ์ฟอร์ดใช้ประโยชน์จากตำแหน่งของเขาเพื่อสกัดกั้นการจ่ายเงินค่าแรนซัมแวร์หลังการโจมตีโดยนายจ้างของเขา
เพื่อหลอกลวงบริษัท เขาปลอมตัวเป็นแก๊งแรนซัมแวร์เพื่อขู่กรรโชกพวกเขา เขาพยายามเปลี่ยนเส้นทางการชำระเงินของแรนซัมแวร์โดยเปลี่ยนกระเป๋าเงินดิจิทัลของอาชญากรไซเบอร์เป็นกระเป๋าสตางค์ภายใต้การควบคุมของเขา ตำรวจ เพื่อนร่วมงาน และนายจ้างของเขาไม่รู้ Liles เริ่มการโจมตีบริษัทเป็นครั้งที่สอง อ่านข่าวประชาสัมพันธ์ต้นฉบับโดย South East Regional Organization Crime Unit (SEROCU)
เขาเข้าถึงอีเมลส่วนตัวของสมาชิกคณะกรรมการมากกว่า 300 ครั้ง ตลอดจนแก้ไขอีเมลแบล็กเมล์เดิมและเปลี่ยนที่อยู่การชำระเงินที่ผู้โจมตีเดิมให้มา นอกจากนี้เขายังสร้างที่อยู่อีเมลที่คล้ายกับที่ใช้โดยผู้โจมตีและใช้มันเพื่อสร้างแรงกดดันเพิ่มเติมต่อนายจ้างของเขาเพื่อให้แน่ใจว่าจะตอบสนองความต้องการของแก๊งแรนซั่มแวร์และจะได้รับเงินค่าไถ่
https://www.bleepingcomputer.com/news/security/it-worker-jailed-for-impersonating-ransomware-gang-to-extort-employer/