3月10日消息,據(jù)媒體報(bào)道,美國(guó)得克薩斯州休斯頓的55歲程序員戴維斯·盧(Davis Lu)因在公司項(xiàng)目中植入惡意代碼并設(shè)置“自毀開(kāi)關(guān)”,面臨最高10年監(jiān)禁。
戴維斯·盧曾在伊頓公司(Eaton Corporation)擔(dān)任軟件開(kāi)發(fā)人員,2019年公司重組后,他的職位被降級(jí),工作職責(zé)和服務(wù)器訪問(wèn)權(quán)限均被限制。

隨后他在2019年8月9日開(kāi)始編寫惡意代碼,并將其加載到伊頓公司的生產(chǎn)子系統(tǒng)中,這段惡意代碼使用Java編寫,啟動(dòng)后會(huì)無(wú)限循環(huán)創(chuàng)建非終止線程,從而耗盡硬件資源,導(dǎo)致服務(wù)器崩潰并阻止員工登錄。
不僅如此,他還設(shè)計(jì)了一個(gè)“終止開(kāi)關(guān)”,一旦他的訪問(wèn)權(quán)限被撤銷,所有員工賬戶都會(huì)被鎖定。
2019年9月9日,戴維斯·盧被解雇,賬戶被禁用,觸發(fā)了“自毀開(kāi)關(guān)”,導(dǎo)致公司全球數(shù)千名員工無(wú)法登錄公司網(wǎng)絡(luò),造成數(shù)十萬(wàn)美元的損失。
調(diào)查人員發(fā)現(xiàn),戴維斯·盧在歸還公司筆記本電腦時(shí),刪除了部分加密數(shù)據(jù),并試圖清除Linux操作系統(tǒng)目錄及兩個(gè)項(xiàng)目代碼。
調(diào)查發(fā)現(xiàn),他曾搜索如何提升權(quán)限、刪除數(shù)據(jù)和隱藏進(jìn)程的方法,盡管戴維斯·盧承認(rèn)是其導(dǎo)致服務(wù)器故障,但否認(rèn)故意破壞行為。
然而,證據(jù)確鑿,他最終被陪審團(tuán)判定故意破壞受保護(hù)計(jì)算機(jī)的罪名成立,目前,戴維斯·盧的辯護(hù)律師已表示將提起上訴。






京公網(wǎng)安備 11011402013531號(hào)