美国得州一名 55 岁程序员被降职后泄愤植入恶意软件,面临最高 10 年监禁
文 / 小亚
2025-03-10 23:01:50
来源:亚汇网
55岁的戴维斯?卢(DavisLu)来自得克萨斯州休斯敦,是一名资深程序员,2007年11月至2019年10月在电源管理公司伊顿(EatonCorporation)任职。2019年,公司重组后,他的职位被降级,工作职责减少,服务器访问权限也被限制。几个月后,戴维斯?卢在公司的生产系统中植入了自己编写的恶意程序。这段Java代码会不断创建大量无法终止的线程,逐步耗尽计算机资源,最终导致系统崩溃,用户无法登录或正常使用。调查人员在公司位于肯塔基州的内部开发服务器上发现了该程序的源代码,并确认卢的账户曾用于在生产环境中执行恶意软件。此外,他还是团队中唯一有权限访问这台开发服务器的成员。亚汇网从调查结果中获悉,戴维斯?卢曾编写代码恶意删除其他用户的文件。更严重的是,他设计了一个“终止开关”,一旦他的访问权限被撤销,所有员工账户都会被锁定。这段代码被他命名为“IsDLEnabledinAD”(即“戴维斯?卢是否在ActiveDirectory中启用”),明显针对公司权限管理系统进行破坏。2019年9月9日,公司正式解雇戴维斯?卢,终止开关随即被触发,该公司位于全球的数千名员工无法登录网络,造成数十万美元的损失。戴维斯?卢在编写恶意代码时还特意起了别具意味的名字,其中一个程序被命名为“Hakai”,在日语中意为“破坏”,另一个名为“HunShui”,取自中文“昏睡”一词。进一步调查发现,在归还公司笔记本电脑当天,戴维斯?卢删除了部分加密数据,并试图清空Linux操作系统目录及两个代码项目。他的搜索记录还显示,他曾查阅如何提升访问权限、删除数据和文件夹,以及隐藏进程的方法。2019年10月7日,戴维斯?卢向联邦调查人员承认自己是公司系统故障的幕后黑手,但仍拒不认罪,坚持为自己辩护。广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,亚汇网所有文章均包含本声明。
更多行情分析及广告投放合作加微信: hollowandy
请用微信扫一扫
【免责声明】本文仅代表作者本人观点,与亚汇网无关,且不构成任何投资建议,仅供参考,并自行承担全部风险与责任。本站部分文章信息来源于自由投稿人或网络转载,出于传递更多信息之目的,如对文章内容有疑议或侵权,请及时与我们联系处理。