Програмист е заложил kill-switch в кода си, който се е активирал при неговото уволнение – сега го грозят 10 години затвор

На всички ни се е случвало да изпитваме разочарование в работата, особено когато тя не върви по план. Може би сте имали шеф, който сякаш не разбира вашата стойност, или компания, която е взела решения, които ви оставят настрана. Повечето от нас просто се оплакват на колегите си или се изказват в социалните мрежи, но един софтуерен разработчик от Тексас стигнал до крайност, като разработил „kill-switch“ превключвател, който се активира, когато той бъде уволнен.

Когато Лу усетил, че работата му може да бъде застрашена след корпоративна реорганизация, той методично разработил и внедрил зловреден код в мрежата на работодателя си – код, специално разработен, за да предизвика катастрофални системни сривове, когато компанията го уволни.

Не става въпрос за обикновена смяна на парола или изтриване на няколко файла при напускане. Лу е създал сложен „превключвател“, който да се активира автоматично при уволнението му, предизвиквайки широко разпространени смущения в цялата корпоративна мрежа и засягайки хиляди служители в световен мащаб. Това е цифров саботаж, извършен с умисъл, който в крайна сметка ще доведе до сериозни обвинения и присъда във федерален съд.

Кой е Дейвис Лу?

Дейвис Лу, 55-годишен разработчик на софтуер от Хюстън работи в Eaton Corp, глобална компания за управление на енергия. Той е бил ценен служител в продължение на повече от десетилетие, като е допринасял за техническите операции на компанията. През 2018 година обаче компанията претърпява корпоративна реорганизация, която драстично намалява ролята и отговорностите на Лу. Това преструктуриране намалило достъпа му до системата и го отстранило от ключови проекти.

На него му станало ясно, че компанията се подготвя за евентуалното му уволнение и той започнал да саботира системите на работодателя си. До 4 август 2019 година той въвежда злонамерен код, който предизвиква сривове на системата и не позволява влизането на потребителите в нея.

Неудовлетвореността му от промените и намаляването на ролята му вероятно е подхранила решението му да вземе нещата в свои ръце. Вместо да приеме спокойно ситуацията, Лу поставил началото на цифрова форма на отмъщение, която щяла да струва на компанията милиони.

Kill-switch (изключвателят): Цифрова бомба със закъснител

Методът на отмъщение на Лу е пресметнат ход, целящ да предизвика максимален хаос. Той създава това, което обикновено се нарича „kill-switch“ – част от зловреден код, който ще започне да действа, когато бъде изпълнено определено условие. В неговия случай спусъкът е бил прост – ако Лу бъде уволнен, кодът ще се активира и ще предизвика сериозни проблеми в мрежата на Eaton.

Той нарекъл смъртоносното си творение „IsDLEnabledinAD“ – име, което било колкото просто, толкова и зловещо. Кодът проверяваше дали името му все още е вписано като активен служител във вътрешната директория на компанията. Докато статусът на Лу гласеше „Да“, кодът оставал неактивен и не представлявал заплаха. Въпреки това, когато в крайна сметка той бил уволнен на 9 септември 2019 година и статусът му се променил на „Не“, кодът се активирал.

Злонамереният код: Саботаж в голям мащаб

Лу старателно изработва различни части от кода, предназначени да унищожат системите на компанията. Един такъв код създавал „безкрайни цикли“, като по същество претоварвал сървърите на Eaton чрез генериране на безкрайни нишки, което водело до сривове и забавяне на системата. Други части от кода му изтривали жизненоважни файлове от профила, което блокирало служителите от техните акаунти. Саботажът на цялата система осакатява способността на компанията да работи ефективно.

Истинският удар бил кодът, който предизвикал блокиране на цялата мрежа, когато идентификационните данни на Лу били деактивирани. Кодът бил колкото личен, толкова и злонамерен – това бил начинът на Лу да гарантира, че никой няма да може да върши работата си, ако и той не може да я върши. Служителите по цял свят се оказали блокирани от системите си, файловете им изчезнали, а операциите били прекъснати.

Лу също така даваше на кодовете си загадъчни имена. „Hakai“ – което на японски означава „унищожение“ – беше една от частите, които той разработи, за да внесе хаос в мрежата на Eaton. Друга част – „HunShui“, означаваща „сън“ или „летаргия“ на китайски допълнително подчертава намерението му да деактивира изцяло системите на компанията.

9 септември 2019 гoдина: Денят на хаоса

В деня, в който Лу е освободен, компанията няма представа какво ще се случи. Веднага след като пълномощията му били деактивирани, „kill switch“ превключвателят влиза в действие с пълна сила и компанията изпада в паника. Хиляди служители, които нямали достъп до работните си системи и не можели да изтеглят файловете си били изправени пред кошмарен сценарий.

Не ставало въпрос само за неудобство – дейността на компанията била изцяло спряна. Служителите не можели да вършат работата си, без да могат да влизат в системите или без достъп достъп до важни файлове. Финансовите последици били незабавни и по-късно Eaton Corp оцени загубите си на стотици хиляди долари заради действията на Лу.

Как е хванат Лу

Не след дълго Eaton започва да разследва инцидента. Компанията бързо осъзнава, че случаен хакер не би могъл да се справи с мащаба и сложността на атаката. Следите са водели право към Дейвис Лу.

Скоро властите разкриват, че Лу се е подготвял за този момент повече от година. Историята на търсенията му в интернет разкрива, че в месеците след уволнението си той е проучвал хакерски техники и методи за скриване на зловреден код. Лу дори е изтрил криптирани данни от служебния си лаптоп, когато е бил инструктиран да го предаде.

Главният специален агент на ФБР Грег Нелсен коментира сериозността на действията на Лу, като заяви:

„За съжаление Дейвис Лу е използвал образованието, опита и уменията си, за да навреди умишлено и да попречи не само на работодателя си и на способността му да извършва безопасно дейността си, но и на хиляди потребители по света.“

Методичният саботаж на Лу остави трайни последици за неговия работодател и безброй невинни служители и глобални операции. ИТ екипът на Eaton установи, че кодът е безспорно свързан с Лу. Той не само го е написал сам, но части от кода са били маркирани с неговите референции. Стана ясно, че това не е случайно престъпление – то е било предварително обмислено.

Правни последици: 10-годишна присъда

След като ФБР проследява атаката до Лу, той е арестуван и обвинен в умишлено повреждане на защитени компютри. Сега Лу е изправен пред сериозни правни последствия за действията си, включително потенциална присъда до 10 години затвор.

Не е определена дата за произнасяне на присъдата. Съдията от федералния окръжен съд ще определи евентуалната присъда, след като вземе предвид Насоките на САЩ за произнасяне на присъди и други законови фактори“. Съдебният процес и присъдата подчертават сериозността на киберпрестъпленията и наказанията, които могат да последват такива крайни мерки.