Ateşli Fannie Mae Müteahhit, Crash Ağına Geçti

Eski bir Fannie Mae Bilişim yüklenicisi, geçen Ekim ayında işini kaybettiği günlerde ipotek devi sistemlerine kötü amaçlı yazılım ekmekten suçlandı.

O zamanlar Fannie Mae'de bir sözleşme çalışanı olan 35 yaşındaki Rajendrasinh Makwana, Soruşturma Özel Ajan Jessica Nye Federal Bürosu yeminli bir beyannameye göre, 31 Ocak 2009 tarihinde şirketin sunucularının yaklaşık 4.000 silmek için tasarlanmış kötü özel senaryo. Makwana, Maryland'de bir federal mahkeme tarafından bilgisayar hırsızlığı suçlamasıyla suçlandı.

Makwana, 24 Ekim'de Nye adlı şirketin son gününde olacağını söyleyen senaryodan bir saat sonra Fannie Mae'nin sunucularına kuruldu. dedim. Beş gün sonra, veri merkezinin depolama alanı ağının doğru bir şekilde çalıştığını kontrol etmek için tasarlanan meşru bir komut dosyasının sonunda etiketlenen bir Fannie Mae Unix yöneticisi tarafından keşfedildi.

[Ekstra okuma: En iyi NAS kutuları Medya akışı ve yedekleme için]

"Kötü amaçlı betik, yasal bir betik içindeki kötü amaçlı betiği gizlemek için yapılan bir harekette olduğu gibi, yaklaşık bir sayfa boş satır tarafından ayrılan meşru komut dosyasının altındaydı. [Fannie Mae yöneticisi] kötü niyetli senaryoyu bulmak için meşru betiğin alt kısmına kaydırdı, dedi. ”

Makwana, Fannie Mae'nin Maryland eyaletinin Urbale şehrinde üç yıl boyunca bir Unix yöneticisi olarak çalışıyordu. olay anında Bir Fannie Mae sözcüsü konuyla ilgili yorum yapmayı reddetti.

Görünüşe göre ateşi bitmeden önce sıcak suda bulunmuştu. Nye, kovulduğunu söyledi çünkü olaydan iki hafta önce "Unix sunucularındaki ayarlarını değiştiren bir bilgisayar betiği hatalı bir şekilde o amirinin yetkisi olmadan değiştirdi."

Nye'nin hesabından, kod çok kötüydü. 31 Ocak 2009 tarihine kadar, şirketin veri merkezindeki tüm sunucuları kataloglayacağı, kök şifrelerini sıfırlayacağı, yedekleme yazılımlarını yok ettiği ve sunuculardaki tüm verileri sileceği ve daha sonra onları kapattığı 31 Ocak 2009'a kadar bilgisayarın ağında sessizce dinlenmeye başlandı.. "Bu kötü niyetli senaryoyu çalıştıran [Fannie Mae'nin] mühendisleri, en az bir hafta boyunca [Fannie Mae] 'da kapatma operasyonları olmasa bile milyonlarca dolarlık hasara neden olacağını ve bu komutun yürütülmesi durumunda toplam hasarın 4.000'den fazla sunucunun temizlenmesi ve geri yüklenmesi, ipoteklerin otomasyonunun onarılması ve güvence altına alınması ve silinmiş olan tüm verilerin geri yüklenmesi, "Nye, Sunuculara giriş yapmaya çalışan mühendislerin erişimi reddedecek ve sadece mesaj verilecek" Sunucu Mezarlığı. "

Makwana, 7 Ocak'ta Virginia, Richmond'ta tutuklandı. Mahkemesi tarafından atanan avukat, bu hikaye hakkında yorum isteyen bir çağrıyı geri almadı.