前 Ubiquiti 開發人員承認試圖勒索他的僱主

2023-2-3 186 2/3

管理網路裝置製造商雲團隊的前 Ubiquiti 員工 Nickolas Sharp 今天認罪,他從 Ubiquiti 的網路中竊取了價值 GB 的檔案,並試圖在冒充匿名駭客和舉報人的同時勒索他的僱主。

美國檢察官達米安威廉姆斯週四表示: “尼古拉斯夏普的公司委託他提供機密資訊,他利用這些資訊勒索贖金。”

“雪上加霜的是,當夏普沒有得到贖金要求時,他透過釋出有關該公司的虛假新聞報道進行報復,導致他公司的市值暴跌超過 40 億美元。”

Sharp 於 2021 年 12 月 1 日被捕並被控盜竊資料和勒索企圖。

股價下跌後損失數十億美元
Ubiquiti 在 2021 年 1 月披露了 夏普資料被盜後的一起安全事件 。作為該公司的雲負責人,在努力評估事件的範圍並補救安全漏洞的影響的同時,被告還試圖在冒充匿名駭客的同時勒索 Ubiquiti。

贖金票據要求 50 個比特幣(當時約 190 萬美元)以換取揭示用於破壞網路的漏洞並歸還被盜檔案。

Ubiquiti 拒絕付款,而是更改了所有員工憑證,發現並禁用了其系統的第二個後門,並於 1 月 11 日釋出了安全漏洞通知。

在敲詐勒索失敗後,Sharp 偽裝成舉報人與媒體分享了有關該事件的資訊,指責 Ubiquiti 對違規事件輕描淡寫。

結果, Ubiquiti 的股價下跌了近 20%,導致市值損失超過 40 億美元。

4 月 1 日,該公司證實, 在 1 月份的資料洩露事件後,它成為了勒索企圖的目標, 但沒有跡象表明在夏普(作為舉報人)對 Ubiquiti 的宣告提出異議並 表示該事件的影響是巨大的之後,客戶賬戶受到了影響。

Sharp 還聲稱 Ubiquiti 沒有日誌系統可以阻止他們驗證系統或資料是否被“攻擊者”訪問過。然而,他的說法與司法部關於他篡改公司日誌系統的資訊相吻合。

儘管司法部尚未在起訴書或有關此案的新聞稿中指明夏普的僱主,但細節與 夏普的 LinkedIn 賬戶 和之前關於 Ubiquiti 漏洞的資訊完全一致。

因網際網路中斷而暴露
根據起訴書 [ PDF ] ,Sharp 使用他的雲管理員憑證並透過 SSH 克隆了數百個儲存庫,從 Ubiquiti 的 AWS 基礎設施(2020 年 12 月 10 日)和 GitHub 儲存庫(2020 年 12 月 21 日至 22 日)竊取了機密檔案。

在竊取資料的同時,他嘗試使用 Surfshark VPN 服務隱藏他的家庭 IP 地址,但在網際網路暫時中斷後他的位置暴露了。

為了進一步隱藏他的惡意活動,Sharp 還修改了 Ubiquiti 伺服器上的日誌保留策略和其他檔案,這些檔案可能會在事件調查期間暴露他的身份。

“除其他外,夏普對 AWS 上的某些日誌應用了為期一天的生命週期保留政策,這將在一天內刪除入侵者活動的某些證據,”法庭檔案中寫道。

如果罪名成立,夏普的指控最高可判處 37 年監禁。他定於 5 月 10 日被美國地區法官凱瑟琳·波爾克·法伊拉 (Katherine Polk Failla) 判刑。

- THE END -

非特殊说明,本博所有文章均为博主原创。