Nhân viên IT đi tù vì mạo danh băng nhóm ransomware tống tiền chủ của mình

Ashley Liles, 28 tuổi, cựu nhân viên CNTT, đã bị kết án hơn ba năm tù vì cố gắng tống tiền chủ của mình trong một cuộc tấn công ransomware.

Liles, một nhà phân tích bảo mật CNTT tại một công ty có trụ sở tại Oxford, đã lợi dụng vị trí của mình để chặn một khoản thanh toán ransomware sau một cuộc tấn công mà chủ của anh ta phải chịu.

Để đánh lừa công ty, Liles đã mạo danh băng nhóm ransomware tống tiền. Liles đã cố gắng chuyển hướng các khoản thanh toán ransomware bằng cách chuyển ví tiền điện tử của tội phạm mạng sang một ví dưới sự kiểm soát của anh ta.

"Cảnh sát, đồng nghiệp và chủ của anh ta không hề hay biết, Liles đã bắt đầu một cuộc tấn công thứ cấp và riêng biệt nhằm vào công ty", thông cáo báo chí gốc của Đơn vị chống tội phạm có tổ chức khu vực Đông Nam Bộ (SEROCU) cho biết.

"Anh ta đã truy cập email riêng tư của một thành viên hội đồng quản trị hơn 300 lần cũng như thay đổi email tống tiền ban đầu và thay đổi địa chỉ thanh toán do kẻ tấn công ban đầu cung cấp."

Anh ta cũng tạo một địa chỉ email rất giống với địa chỉ mà những kẻ tấn công sử dụng và sử dụng nó để gây thêm áp lực lên chủ của mình nhằm đảm bảo rằng các yêu cầu của băng nhóm ransomware sẽ được đáp ứng và tiền chuộc sẽ được trả.