Red Hot Cyber

La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar

¡Cuidado con los empleados insatisfechos! Cuatro años de cárcel por hundir a su antigua empresa.

Redazione RHC : 23 agosto 2025 17:01

Un exempleado fue condenado por sabotaje digital intencional contra su empleador. Davis Lu, de 55 años y ciudadano chino residente en Houston, fue sentenciado a cuatro años de prisión y tres años de libertad supervisada tras ser declarado culpable de dañar intencionalmente computadoras protegidas, lo que causó meses de inactividad y cientos de miles de dólares en pérdidas, según informó el Departamento de Justicia…..

Según el expediente, Lu trabajó como programador en una empresa de Ohio entre 2007 y 2019. Tras una reorganización interna, se redujeron sus responsabilidades y el acceso a los sistemas, lo que representó un punto de inflexión.

En agosto de 2019, introdujo fragmentos maliciosos en el código fuente que provocaron caídas del servidor y bloquearon el inicio de sesión de los usuarios. Para ello, utilizó bucles infinitos, creando constantemente nuevos hilos de Java sin terminarlos, lo que provocó caídas del servicio.

Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber

"Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.  Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]



Supporta RHC attraverso:
  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

También eliminó los perfiles de sus compañeros e instaló un interruptor de seguridad que se activaba automáticamente si su cuenta se bloqueaba en Active Directory. Llamó al mecanismo «IsDLEnabledinAD», abreviatura de «¿Está Davis Lu habilitado en Active Directory?». Tras ser puesto en baja administrativa el 9 de septiembre de 2019 y tener que entregar su portátil, el código se desconectó, bloqueando el acceso a miles de empleados en todo el mundo.

Algunos de los componentes añadidos tenían nombres simbólicos: «Hakai», palabra japonesa para «destrucción», y «HunShui», palabra china para «dormir» o «letargo». El día que entregó el equipo, Lu también eliminó volúmenes cifrados, intentó borrar directorios de Linux y otros dos proyectos. Sus búsquedas en internet confirmaron que estaba explorando maneras de escalar privilegios, ocultar procesos y eliminar archivos, todo con el fin de dificultar la recuperación de la infraestructura. La investigación concluyó que estas medidas pretendían dificultar al máximo la remediación del ataque.

Las acciones de Lu no solo desestabilizaron servicios clave, sino que también causaron importantes daños financieros a la empresa. El FBI señaló que el incidente pone de relieve la necesidad de identificar las amenazas internas a las organizaciones antes de que se vuelvan catastróficas. El Departamento de Justicia calificó las acciones de Lu como una violación de la confianza y un ejemplo de cómo el conocimiento técnico, cuando se utiliza indebidamente, puede convertirse en una herramienta de destrucción.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

¡En Nepal, la gente muere por las redes sociales! 19 personas perdieron la vida intentando recuperar Facebook
Di Redazione RHC - 09/09/2025

En un drástico cambio de rumbo, Nepal ha levantado el bloqueo nacional de las redes sociales impuesto la semana pasada después de que provocara protestas masivas de jóvenes y causara al menos 19 mu...

Descubra la Dark Web: acceso, secretos y enlaces útiles a la red Onion
Di Redazione RHC - 06/09/2025

La Dark Web es una parte de internet a la que no se puede acceder con navegadores estándar (Chrome, Firefox, Edge). Para acceder a ella, se necesitan herramientas específicas como el navegador Tor, ...

16.000 millones de dólares en credenciales robadas de Apple, Meta y Google a la venta por 121.000 dólares
Di Redazione RHC - 05/09/2025

El equipo de Darklab, la comunidad de expertos en inteligencia de amenazas de Red Hot Cyber, ha identificado un anuncio en el mercado de la dark web «Tor Amazon», la contraparte criminal del popular...

Red Hot Cyber Conference 2026: Patrocinios abiertos para la quinta edición en Roma
Di Redazione RHC - 04/09/2025

La Conferencia Red Hot Cyber se ha convertido en un evento habitual para la comunidad Red Hot Cyber y para cualquier persona que trabaje o esté interesada en el mundo de las tecnologías digitales y ...

¡La IA de Hexstrike desata el caos! Días cero explotados en tiempo récord.
Di Redazione RHC - 04/09/2025

El lanzamiento de Hexstrike-AI marca un punto de inflexión en el panorama de la ciberseguridad. El framework, considerado una herramienta de última generación para equipos rojos e investigadores, e...