Програмистът, който заложи kill-switch в системата на бившия си работодател получи 4 години затвор

Програмист от САЩ беше осъден на 4 години затвор за създаване и стартиране на зловредна функция (kill-switch), която е блокирала мрежа от компютри с Windows и е блокирала акаунтите на служителите, когато той е бил уволнен.

Роденият в Китай Дейвис Лу, официално регистриран в Хюстън е работил за Eaton Corporation със седалище в Охайо, от 2007 до 2019 година. През 2018 година, когато компанията се преструктурира и програмистът е понижен в длъжност, той инжектира зловреден код в корпоративната мрежа от компютри с Windows, според разследващите.

Този код задействал безкраен цикъл на изпълнение на Java нишки, който натоварил прекомерно сървърите на компанията, което довело до срив на системите. Лу също така внедрил функция, наречена IsDLEnabledinAD („Валиден ли е акаунтът на Дейвис Лу в Active Directory“), която автоматично блокира акаунтите на всички потребители, когато неговият акаунт в Active Directory е деактивиран.

Програмистът беше уволнен на 9 септември 2019 година, а когато акаунтът му беше деактивиран, няколко хиляди потребители не можеха да влязат в системата. Имуществените щети от действията на Дейвис Лу възлизат на няколкостотин хиляди долара, твърдят прокурорите. Когато на програмиста било казано да върне служебния си лаптоп, той изтрил криптираните данни от него. По-късно разследващите открили в компютъра търсения, свързани с механизми за повишаване на привилегиите, поставяне на процеси в скрит режим и бързо изтриване на файлове.

Тази година Дейвис Лу беше признат за виновен за умишлено причиняване на щети на защитени от закона компютри, осъден на 4 години затвор, последвани от 3 години административен надзор.