Programador pega quatro anos de cadeia por travar rede da antiga empresa

A Justiça dos Estados Unidos condenou um programador a quatro anos de prisão por sabotar a rede de computadores da empresa em que trabalhava. Davis Lu, de 55 anos, implantou um código malicioso, incluindo um kill switch, que travou os sistemas da companhia e causou prejuízos de centenas de milhares de dólares.

Segundo o Departamento de Justiça dos EUA (DoJ), a ação de Lu foi uma retaliação após ele ter sido rebaixado de cargo na empresa, uma multinacional de gerenciamento de energia sediada em Ohio, onde trabalhou de 2007 a 2019. O programador foi considerado culpado em março por um júri e agora recebeu a sentença.

De acordo com as evidências apresentadas no julgamento, a sabotagem começou após uma reestruturação corporativa em 2018, que reduziu as responsabilidades e o acesso de Lu aos sistemas. Em retaliação, ele começou a inserir códigos maliciosos no ambiente de produção da empresa.

A investigação do FBI revelou também que Lu implementou diversas formas de ataque, como a criação de loops infinitos em Java para esgotar os recursos dos servidores e a exclusão de perfis de colegas de trabalho.

A peça central do ataque, entretanto, foi um kill switch, mecanismo programado para disparar automaticamente caso a empresa desativasse a conta de usuário de Lu, algo que normalmente acontece em situações de demissão. O engenheiro chegou a batizar o dispositivo com uma provocação: IsDLEnabledinAD, abreviação para “Davis Lu está habilitado no Active Directory?”, em português.

Em 9 de setembro de 2019, quando Lu foi colocado de licença e sua conta desativada, o kill switch disparou e bloqueou o acesso de milhares de funcionários da empresa em todo o mundo. Além disso, no mesmo dia em que foi instruído a devolver o notebook corporativo, ele apagou dados criptografados do dispositivo.

Fonte: Tecnoblog