産品中心

IT之(zhī)家 3 月 10 日消息，據外媒 The Register 8 日報道(dào)，美國(guó)一(yī / yì ／yí)名高級軟件開發人(rén)員被認定犯下故意破壞公司系統罪，可能面臨最高 10 年監禁。

55 歲的(de)戴維斯・盧（Davis Lu）來(lái)自得克薩斯州休斯敦，是(shì)一(yī / yì ／yí)名資深程序員，2007 年 11 月至 2019 年 10 月在(zài)電源管理公司伊頓（Eaton Corporation）任職。2019 年，公司重組後，他(tā)的(de)職位被降級，工作職責減少，服務器訪問權限也(yě)被限制。

幾個(gè)月後，戴維斯・盧在(zài)公司的(de)生産系統中植入了(le／liǎo)自己編寫的(de)惡意程序。這(zhè)段 Java 代碼會不(bù)斷創建大(dà)量無法終止的(de)線程，逐步耗盡計算機資源，最終導緻系統崩潰，用戶無法登錄或正常使用。

調查人(rén)員在(zài)公司位于(yú)肯塔基州的(de)内部開發服務器上(shàng)發現了(le／liǎo)該程序的(de)源代碼，并确認盧的(de)賬戶曾用于(yú)在(zài)生産環境中執行惡意軟件。此外，他(tā)還是(shì)團隊中唯一(yī / yì ／yí)有權限訪問這(zhè)台開發服務器的(de)成員。

IT之(zhī)家從調查結果中獲悉，戴維斯・盧曾編寫代碼惡意删除其他(tā)用戶的(de)文件。更嚴重的(de)是(shì)，他(tā)設計了(le／liǎo)一(yī / yì ／yí)個(gè)“終止開關”，一(yī / yì ／yí)旦他(tā)的(de)訪問權限被撤銷，所有員工賬戶都會被鎖定。這(zhè)段代碼被他(tā)命名爲(wéi / wèi)“IsDLEnabledinAD”（即“戴維斯・盧是(shì)否在(zài) Active Directory 中啓用”），明顯針對公司權限管理系統進行破壞。

2019 年 9 月 9 日，公司正式解雇戴維斯・盧，終止開關随即被觸發，該公司位于(yú)全球的(de)數千名員工無法登錄網絡，造成數十萬美元的(de)損失。

戴維斯・盧在(zài)編寫惡意代碼時(shí)還特意起了(le／liǎo)别具意味的(de)名字，其中一(yī / yì ／yí)個(gè)程序被命名爲(wéi / wèi)“Hakai”，在(zài)日語中意爲(wéi / wèi)“破壞”，另一(yī / yì ／yí)個(gè)名爲(wéi / wèi)“HunShui”，取自中文“昏睡”一(yī / yì ／yí)詞。

進一(yī / yì ／yí)步調查發現，在(zài)歸還公司筆記本電腦當天，戴維斯・盧删除了(le／liǎo)部分加密數據，并試圖清空 Linux 操作系統目錄及兩個(gè)代碼項目。他(tā)的(de)搜索記錄還顯示，他(tā)曾查閱如何提升訪問權限、删除數據和(hé / huò)文件夾，以(yǐ)及隐藏進程的(de)方法。

2019 年 10 月 7 日，戴維斯・盧向聯邦調查人(rén)員承認自己是(shì)公司系統故障的(de)幕後黑手，但仍拒不(bù)認罪，堅持爲(wéi / wèi)自己辯護。