Бывший разработчик получил 4 года тюрьмы за внедрение вредоносного кода в систему работодателя

Бывший разработчик программного обеспечения Дэвис Лу приговорен к четырем годам тюремного заключения за внедрение вредоносного кода в системы своей бывшей компании. Приговор был вынесен после длительного судебного процесса — Лу был осужден еще в марте этого года.

Помимо четырех лет тюрьмы, Лу также будет находиться под надзором в течение трех лет после освобождения. Эта история началась с ситуации, знакомой многим работникам: понижения в должности. В 2018 году компания Eaton Corporation, где Лу работал старшим разработчиком программного обеспечения, провела корпоративную реорганизацию.

В результате реорганизации Лу был понижен в должности. Он продолжал работать в компании до 9 сентября 2019 года, когда его отправили в отпуск и попросили вернуть служебный ноутбук. Как выяснилось, Лу заранее готовился к такому развитию событий. Согласно Министерству юстиции США, после понижения он «начал саботировать системы работодателя».

Действия Лу включали внедрение вредоносного кода, который вызывал сбои систем, блокировал входы пользователей, удалял файлы и в конечном итоге привел к активации «ключа уничтожения». По данным Министерства юстиции, этот механизм блокировал всех пользователей, если учетные данные Лу были отключены. Лу даже назвал этот механизм «IsDLEnabledinAD», что расшифровывается как «Активен ли Дэвис Лу в Active Directory».

Когда Лу отправили в отпуск, «ключ уничтожения» автоматически активировался. Эти действия причинили бывшему работодателю Лу ущерб в «сотни тысяч долларов». Теперь они также привели к тюремному сроку для самого разработчика, который был осужден в марте. Признание вины не стало неожиданностью — Лу еще в октябре 2019 года прямо признался в саботаже систем своего бывшего работодателя.

Однако Лу не признал себя виновным в суде и, по сообщениям, даже разработал свой вредоносный код таким образом, чтобы он выглядел как действия коллег, которые взяли на себя его обязанности. Лу также удалил зашифрованные данные со своего служебного ноутбука перед его возвратом. Но этого оказалось недостаточно, чтобы ФБР не смогло связать киберсаботаж с его деятельностью.