Суд присяжных в Кливленде, штат Огайо, США вынес обвинительный приговор 55-летнему Дэйвису Лу. Мужчина был признан виновным в причинении умышленного ущерба защищенным компьютерным системам. История представляется довольно поучительной: более 10 лет Лу проработал в Eaton Corporation - крупной машиностроительной компании, производящей оборудование для электротехнической, авиакосмической и автомобильной отраслей. В результате он сделал неплохую карьеру, заняв должность ведущего разработчика по новым технологиям.
Но в 2019 году компания провела реструктуризацию и сократила эту должность. Дэйвис Лу, вероятно, предвидел такой финал, поскольку к этому моменту успел разработать и установить в системы компании вредоносную программу. Она представляла собой «аварийный выключатель», написанный на языке Java, и должна была активироваться в случае удаления из корпоративной сети учетной записи Лу. Это произошло 9 сентября 2019 года, и программа пришла в действие. Она перегрузила систему фальшивыми запросами, что привело к отказу сервера и потере части корпоративных данных. Кроме того, тысячи сотрудников Eaton Corporation по всему миру не могли войти в свои учетные записи, что парализовало их работу. Причиненный этими действиями ущерб оценивается в сотни тысяч долларов.
«Используя свои технические знания, обвиняемый обманул доверие бывшего работодателя и саботировал работу корпоративной сети», – заявил исполняющий обязанности заместителя генерального прокурора Мэтью Галеотти.
прочем, обширность технических знаний Лу вызывает некоторые вопросы. Так, его вредоносная программа называлась IsDLEnabledinAD, что, при желании нетрудно расшифровать как Is Davis Lu enabled in Active Directory («присутствует ли Дэйвис Лу в корпоративном каталоге»). И загружена в систему программа была с корпоративной учетной записи Дэйвиса Лу. Последние сомнения отпали после изучения служебного ноутбука Лу. В истории поисковых запросов были вопросы по способам повышения привилегий в системе, удалению следов выполненных действий и т.д.
Менее чем через месяц после увольнения Лу был арестован. Он признал свою вину, но настоял на рассмотрении дела судом присяжных, очевидно, рассчитывая на их снисхождение. Расчет не оправдался: Дэйвис Лу приговорен к 4 годам тюремного заключения, после чего еще 3 года ему предстоит провести под полицейским надзором.