sábado, 23 de agosto de 2025

Desarrollador Sentenciado a 4 Anos por Activar

Un exempleado resentido, Davis Lu, ha sido condenado a cuatro años de prisión tras activar un "kill switch" o interruptor de emergencia que bloqueó a todos los usuarios de la red de la empresa estadounidense Eaton Corp., justo después de que su nombre fuera eliminado del directorio de la compañía tras su despido. Lu, un ciudadano chino de 55 años residente en Houston, fue declarado culpable de "causar daños intencionales a computadoras protegidas" en marzo, según un comunicado del Departamento de Justicia de EE. UU.

Desarrollador Sentenciado a 4 Anos por Activar

Según la investigación, Lu, anticipando su despido tras una reestructuración en 2018 que redujo sus responsabilidades, comenzó a sembrar código malicioso en la red de la empresa. Parte de este código, bautizado con términos japoneses y chinos que evocaban la destrucción y la letargia, generaba "bucles infinitos" que eliminaban perfiles de compañeros, impedían inicios de sesión legítimos y provocaban fallos en el sistema. Sin embargo, el código más dañino fue el "IsDLEnabledinAD" (¿Está Davis Lu habilitado en Active Directory?), diseñado para bloquear a todos los usuarios si sus credenciales eran deshabilitadas.

Este "kill switch" se activó automáticamente cuando Lu fue puesto en licencia y se le solicitó entregar su computadora portátil en 2019, bloqueando a miles de usuarios a nivel global y generando una situación de caos generalizado. La empresa finalmente descubrió el código malicioso mientras investigaba los "bucles infinitos", rastreándolos hasta una computadora que utilizaba el ID de usuario de Lu, lo que condujo al descubrimiento de un servidor al que solo él tenía acceso, donde se encontró todo el código malicioso. Eaton Corp. incurrió en costos sustanciales para restaurar su red, según el Departamento de Justicia.

Tras su condena, Lu intentó programar un nuevo juicio, pero la solicitud fue denegada. Argumentó que una sentencia más leve era apropiada ya que su vida, tal como la conocía antes de su arresto, había terminado para siempre. Sin embargo, el juez rechazó sus argumentos y lo sentenció a cuatro años de prisión y tres años de libertad supervisada por escribir e implementar código malicioso en la red de su antiguo empleador.

Fuente Original: https://arstechnica.com/tech-policy/2025/08/developer-gets-4-years-for-activating-network-kill-switch-to-avenge-his-firing/

Artículos relacionados de LaRebelión:

Artículo generado mediante LaRebelionBOT

No hay comentarios:

Publicar un comentario