Киберпреступник, который расследовал собственное дело и попался из-за ошибки

Когда компания Ubiquiti собрала команду своих самых доверенных инженеров, чтобы выяснить, кто совершил взлом, один из инженеров в этой команде оказался тем, кто это сделал. В декабре 2020 года кто-то начал извлекать гигабайты данных из компании — записи о клиентах, исходный код и административные ключи к сетевому оборудованию, работающему в миллионах домов и офисов. Никто не взламывал дверь. Никто не включал сигнализацию. Николас Шарп был старшим инженером облачных вычислений в Ubiquiti, получавшим около четверти миллиона долларов в год за обеспечение безопасности компании. Он использовал свои собственные учетные данные администратора, поэтому взлома не было обнаружено. Он был назначен в группу реагирования на инциденты, расследующую его собственный взлом. Он потребовал 50 биткоинов — примерно 1,9 миллиона долларов на тот момент — и компания отказалась платить. Когда попытка вымогательства провалилась, он связался с журналистом, специализирующимся на вопросах безопасности, который выдал себя за анонимного информатора, и последовавшая за этим история сопровождалась падением стоимости акций Ubiquiti и сообщениями о потере более 4 миллиардов долларов рыночной капитализации. Его поймали, потому что у него на мгновение пропало интернет-соединение. Вот как это произошло и как его нашли. РАЗДЕЛЫ 0:00 Инженер из следственной группы 0:41 Кто такие Ubiquiti 1:49 Взлома не было 4:01 Выкуп 6:56 Одно разорванное соединение 8:55 Освобождение системы 11:05 Приговор 12:58 Что это значит ИСТОЧНИКИ Министерство юстиции США, Южный округ Нью-Йорка — вынесение приговора, 10 мая 2023 г. https://www.justice.gov/usao-sdny/pr/... Министерство юстиции США, Южный округ Нью-Йорка — признание вины, 2 февраля 2023 https://www.justice.gov/usao-sdny/pr/... Министерство юстиции США, Южный округ Нью-Йорка — объявлены обвинения, 1 декабря 2021 г. https://www.justice.gov/usao-sdny/pr/... KrebsOnSecurity — «Информатор: Взлом Ubiquiti — катастрофа», 30 марта 2021 г. https://krebsonsecurity.com/2021/03/w... The Register — 2 декабря 2021 https://www.theregister.com/2021/12/0... BleepingComputer https://www.bleepingcomputer.com/news... CyberScoop https://cyberscoop.com/fbi-hack-ubiqu... SecurityWeek https://www.securityweek.com/former-u... Николас Шарп признал себя виновным в феврале 2023 года в умышленном повреждении защищенного компьютера, мошенничестве с использованием электронных средств связи и даче ложных показаний ФБР, и был приговорен в мае 2023 года. Цифры и даты в этом видео взяты из судебных протоколов и указанных выше источников. Визуальное воссоздание интерфейсов, журналов и сетевых диаграмм носит иллюстративный характер и не отражает реальные системы; все показанные IP-адреса являются адресами, указанными в документации RFC 5737. DecompiledCrime — документальные пересказы реальных дел о киберпреступлениях: как это произошло и как их поймали.