Salta al contenuto

Uno sviluppatore licenziato per aver implementato un malware per uccidere gli interruttori sta scontando una pena di quattro anni .

Sviluppatore di software statunitense catturato per aver installato software dannosi sui computer del posto di lavoro, portando a un guasto completo del sistema.

Sviluppatore Licenziatonichilato per QuattroAnni di Prigione per Utilizzare Malizioso Software di...
Sviluppatore Licenziatonichilato per QuattroAnni di Prigione per Utilizzare Malizioso Software di Disattivazione come Ritorsione

Uno sviluppatore licenziato per aver implementato un malware per uccidere gli interruttori sta scontando una pena di quattro anni .

In un caso di riferimento per il crimine informatico, un sviluppatore di software cinese di nome David Lu di Houston, Texas, è stato condannato a quattro anni di carcere federale. La condanna segue il danno intenzionale arrecato da Lu ai computer protetti della sua ex datrice di lavoro, Eaton Corporation, nel 2019.

L'attacco, eseguito in risposta alla sua retrocessione e alla successiva sospensione dal lavoro, ha causato il blocco completo dei sistemi dell'azienda in tutto il mondo, con conseguenze significative per le operazioni della Eaton Corporation. I problemi tra Lu e l'azienda erano iniziati nel 2018 quando le sue responsabilità erano state cambiate.

Il giorno fatidico dell'attacco, Lu ha utilizzato l'accesso sviluppatore per inserire il codice malevolo Java nell'ambiente di produzione. Questo malware, denominato "IsDLEnabledinAD", ha causato il crash dei server critici, con danni per centinaia di migliaia di dollari. Migliaia di dipendenti in tutto il mondo sono stati bloccati dai sistemi a causa dell'innesco del malware.

La sentenza, emessa a marzo 2025, è seguita all'arresto di Lu nell'ottobre 2019. Il Dipartimento della Giustizia degli Stati Uniti è stato coinvolto nel caso e l'indizio digitale è stato il nome inequivocabile del malware stesso.

Le indagini hanno rivelato che la cronologia di ricerca di Lu su Internet conteneva ricerche su metodi per aumentare i privilegi, nascondere i processi e cancellare rapidamente i file, indicando l'intenzione di ostacolare i tentativi di risolvere le interruzioni del sistema. Il pulsante di arresto è stato attivato il 9 settembre 2019, quando l'account aziendale di Lu è stato disabilitato, causando immediate interruzioni del sistema.

Il giorno in cui gli è stato ordinato di consegnare il laptop aziendale, Lu ha cancellato i dati crittografati, complicando ulteriormente le indagini. Tuttavia, il lavoro diligente del Dipartimento della Giustizia degli Stati Uniti ha portato alla condanna di Lu.

Lu è stato condannato a quattro anni di carcere seguiti da tre anni di libertà vigilata. Questa sentenza serve come un promemoria netto delle possibili conseguenze del crimine informatico e dell'importanza di mantenere l'integrità dei sistemi informatici. Il caso sottolinea anche la necessità di vigilanza di fronte a tali minacce, sia all'interno che all'esterno del mondo aziendale.

Leggi anche:

Più recente