美國(guó)得州一名 55 歲程序員被降職后泄憤植入惡意軟件，面臨最高 10 年監(jiān)禁

　　3 月 10 日消息，據(jù)外媒 The Register 8 日?qǐng)?bào)道，美國(guó)一名高級(jí)軟件開發(fā)人員被認(rèn)定犯下故意破壞公司系統(tǒng)罪，可能面臨最高 10 年監(jiān)禁。

　　55 歲的戴維斯・盧(Davis Lu)來(lái)自得克薩斯州休斯敦，是一名資深程序員，2007 年 11 月至 2019 年 10 月在電源管理公司伊頓(Eaton Corporation)任職。2019 年，公司重組后，他的職位被降級(jí)，工作職責(zé)減少，服務(wù)器訪問(wèn)權(quán)限也被限制。

　　幾個(gè)月后，戴維斯・盧在公司的生產(chǎn)系統(tǒng)中植入了自己編寫的惡意程序。這段 Java 代碼會(huì)不斷創(chuàng)建大量無(wú)法終止的線程，逐步耗盡計(jì)算機(jī)資源，最終導(dǎo)致系統(tǒng)崩潰，用戶無(wú)法登錄或正常使用。

　　調(diào)查人員在公司位于肯塔基州的內(nèi)部開發(fā)服務(wù)器上發(fā)現(xiàn)了該程序的源代碼，并確認(rèn)盧的賬戶曾用于在生產(chǎn)環(huán)境中執(zhí)行惡意軟件。此外，他還是團(tuán)隊(duì)中唯一有權(quán)限訪問(wèn)這臺(tái)開發(fā)服務(wù)器的成員。

　　IT之家從調(diào)查結(jié)果中獲悉，戴維斯・盧曾編寫代碼惡意刪除其他用戶的文件。更嚴(yán)重的是，他設(shè)計(jì)了一個(gè)“終止開關(guān)”，一旦他的訪問(wèn)權(quán)限被撤銷，所有員工賬戶都會(huì)被鎖定。這段代碼被他命名為“IsDLEnabledinAD”(即“戴維斯・盧是否在 Active Directory 中啟用”)，明顯針對(duì)公司權(quán)限管理系統(tǒng)進(jìn)行破壞。

　　2019 年 9 月 9 日，公司正式解雇戴維斯・盧，終止開關(guān)隨即被觸發(fā)，該公司位于全球的數(shù)千名員工無(wú)法登錄網(wǎng)絡(luò)，造成數(shù)十萬(wàn)美元的損失。

　　戴維斯・盧在編寫惡意代碼時(shí)還特意起了別具意味的名字，其中一個(gè)程序被命名為“Hakai”，在日語(yǔ)中意為“破壞”，另一個(gè)名為“HunShui”，取自中文“昏睡”一詞。

　　進(jìn)一步調(diào)查發(fā)現(xiàn)，在歸還公司筆記本電腦當(dāng)天，戴維斯・盧刪除了部分加密數(shù)據(jù)，并試圖清空 Linux 操作系統(tǒng)目錄及兩個(gè)代碼項(xiàng)目。他的搜索記錄還顯示，他曾查閱如何提升訪問(wèn)權(quán)限、刪除數(shù)據(jù)和文件夾，以及隱藏進(jìn)程的方法。

　　2019 年 10 月 7 日，戴維斯・盧向聯(lián)邦調(diào)查人員承認(rèn)自己是公司系統(tǒng)故障的幕后黑手，但仍拒不認(rèn)罪，堅(jiān)持為自己辯護(hù)。