Содержание |
Биография
2025: Внедрение вирусов в сервера Eaton
Уволенный сотрудник Eaton Corporation внедрил вирус в серверы компании, что привело к остановке производства и уничтожению рабочих аккаунтов. Об этом стало известно в марте 2025 года. Суд присяжных в Кливленде признал виновным разработчика ПО Дэвиса Лу, который, не согласившись с понижением в должности, создал и запустил вредоносное ПО. В результате атаки в 2019 году тысячи сотрудников потеряли доступ к учетным записям, а работа производственных систем была парализована.
Дэвис Лу работал в Eaton Corporation с 2007 по 2019 год. Компания специализируется на управлении энергопотреблением и имеет офисы по всему миру. В 2019 году в результате корпоративной реструктуризации программист был понижен в должности, что стало причиной его недовольства.
Расследование показало, что летом 2019 года Лу начал внедрять собственноручно разработанное вредоносное ПО в одну из производственных систем компании. Он создал программу на языке Java, содержащую бесконечные циклы, которые перегружали серверные ресурсы. Этот код вызывал критические сбои в работе системы и блокировал возможность авторизации пользователей.Цифровизация здравоохранения в России: драйверы и тренды рынка, крупнейшие ИТ-поставщики. Обзор TAdviser и Zdrav.Expert
Правоохранительные органы обнаружили исходный код вредоносного ПО на внутреннем сервере разработки в штате Кентукки. Расследование подтвердило, что для запуска вредоносной программы использовалась учетная запись Лу. Важным обстоятельством дела стало то, что именно этот программист был единственным членом команды, обладавшим привилегированным доступом к серверу.
Помимо создания программы, перегружающей серверы, Лу разработал код, который уничтожал файлы других пользователей. Наиболее разрушительным элементом его действий стало создание так называемого «аварийного выключателя» — скрипта под названием IsDLEnabledinAD, который автоматически срабатывал при отключении учетной записи самого Лу в корпоративной системе Active Directory Windows.[1]