Разработчик на софтуер е признат за виновен, че е саботирал системите на бившия си работодател, като е стартирал персонализиран зловреден софтуер и е инсталирал „kill switch“, след като е бил понижен в компанията.

Дейвис Лу, на 55 г., от Хюстън, е бил разработчик на софтуер за компания от Охайо, според сведенията Eaton Corp, от ноември 2007 г. до октомври 2019 г.

Eaton Corporation е глобална компания за управление на енергия, която предоставя електрически, хидравлични и механични решения за различни индустрии.

След корпоративно преструктуриране през 2018 г. Лу губи отговорностите си на работното място и е признат за виновен за саботиране на компютърните системи и мрежата на работодателя си с персонализиран зловреден софтуер от типа kill switch.

Злонамерените действия включвали код, който се изпълнявал в „безкраен цикъл“, изчерпвайки ресурсите на производствен сървър и в крайна сметка причинявайки срив на системата и предотвратявайки влизането на потребителите в системата. Тези безкрайни цикли са били проектирани така, че да изчерпват нишките на Java чрез многократно генериране на нови нишки без правилно прекратяване.

Според обвинителния акт Лу също така е изтрил потребителските профили на сътрудници и е внедрил „изключвател“, който е блокирал всички потребители, ако неговият акаунт в активната директория на Windows на компанията е бил деактивиран. Кодът на изключвателя, наречен „IsDLEnabledinAD“, е съкращение от „Is Davis Lu enabled in Active Directory“ (включен ли е Дейвис Лу в активната директория).

Този „kill switch“ се е задействал автоматично, когато Лу е бил уволнен на 9 септември 2019 г., в резултат на което хиляди служители са загубили достъп до системите.

В деня, в който му е било наредено да върне служебния си лаптоп, Лу според съобщенията е изтрил криптирани данни.

Министерството на правосъдието заявява, че заявките за търсене в интернет също така разкриват, че Лу е проучвал начини за повишаване на привилегиите, скриване на процеси и бързо изтриване на файлове.

Министерството на правосъдието твърди, че дейностите на Лу и нарушенията в работата на системата са стрували на компанията стотици хиляди долари.

Съдебните заседатели осъждат Лу за умишлено увреждане на защитени компютри – обвинение, което предвижда максимално наказание от 10 години затвор. Дата за произнасяне на присъдата не е определена.