開発者が雇用主のシステムを破壊するためにキルスイッチを使用したとして有罪

公開日: Sat, 08 Mar 2025 12:43:15 -0500

記事のジャンル: Security

記事本文（要約）

ソフトウェア開発者のデイビス・ルーが、元雇用主であるオハイオ州に拠点を置く企業（おそらくEaton Corp）のシステムをサボタージュした罪で有罪判決を受けました。

彼は2018年の会社の再編成で職責を失った後、カスタムマルウェアと「キルスイッチ」を使用して、会社のコンピュータシステムに損害を与えました。

これらの活動によって、サーバーのリソースが枯渇し、システムがクラッシュし、ユーザーがログインできなくなる状況が引き起こされました。

また、彼のアカウントが無効になると、全ユーザーをロックアウトする「キルスイッチ」も実装されていました。ルーは2019年9月9日に解雇され、同時にこの「キルスイッチ」が起動し、何千人もの従業員がシステムにアクセス不能になりました。

この不正行為で会社に数十万ドルの損害が生じました。陪審は、保護されたコンピュータに故意の損害を与えた罪でルーを有罪とし、最大10年の懲役が科される可能性がありますが、刑の執行日はまだ設定されていません。

※この要約はChatGPTを使用して生成されました。

この事件に関連するセキュリティの詳細情報について以下に説明します。

CVE番号この事件は特定のソフトウェアの既知の脆弱性を利用したものではなく、内部の技術者によるカスタムマルウェアやシステム破壊行為によるものです。そのため、CVE番号は存在しません。
脆弱性の仕組み
- カスタムマルウェア: マルウェアが使用され、特定の条件下でシステムに被害を与えるよう設計されています。この場合、無限ループを使用してシステムのリソースを枯渇させ、クラッシュを引き起こしました。
- キルスイッチ: 特定のユーザーアカウントが無効化された場合に、システム全体に影響を及ぼすコードが実装されました。この場合はActive Directoryの特定のアカウント状態をトリガーとしていました。

攻撃手法
- 無限ループの実行: サーバーのJavaスレッドを無限に生成し続け、システムリソースを枯渇させる手法。
- 特権エスカレーションとクリーンアップ: インターネット検索履歴から、権限昇格方法やファイルを迅速に削除する手法のリサーチが行われていたことが報告されています。
- ユーザープロフィールの削除: 重要なユーザーデータの削除によるシステムの妨害。
- キルスイッチの実装: 特定の状態においてシステム全体を使用不能にするコードを実行。
潜在的な影響この攻撃により、以下のような影響が生じました。
- – システムのクラッシュ、ユーザーのログイン不能により業務中断が発生。
- – 多数の従業員がシステムにアクセスできなくなる。
- – 物理的な財務損失としては、数十万ドルの損害。