Wilson (42865)发表于 2023年05月25日 22时16分 星期四
来自无尽的边界

2018 年 Ashley Liles 在英国牛津的一家公司担任 IT 安全分析师。在该公司遭遇勒索软件攻击之后，Liles 参与了内部调查和事件响应工作。在此期间，这位雇员试图欺骗雇主向他控制的钱包地址支付赎金。他访问了董事会成员的私人邮件逾 300 次，修改了勒索软件黑帮提供的赎金钱包地址。他还创建了一个与勒索软件攻击者几乎相同的电邮地址，向雇主发送邮件以迫使雇主支付赎金。但该公司无意支付赎金。正在进行中的内部调查发现他的家庭 IP 地址未经授权访问了私人电邮。他试图抹掉私人设备上的数据，但为时已晚。他现在承认了罪名，将于 7 月 11 日听取判决。他被犯有犯罪意图未经授权访问计算机罪和勒索罪，前者最高刑期 2 年，后者最高 14 年。

https://www.bleepingcomputer.com/news/security/it-employee-impersonates-ransomware-gang-to-extort-employer/