Android

Avfyrt Fannie Mae Contractor forsøkt å Crash Network

Mnuchin testifies on Treasury's plan to overhaul Fannie Mae and Freddie Mac – 09/10/2019

Mnuchin testifies on Treasury's plan to overhaul Fannie Mae and Freddie Mac – 09/10/2019
Anonim

En tidligere Fannie Mae IT-entreprenør har blitt belastet med å plante skadelig programvare på boliglånets systemer på dagen da han mistet jobben sin i oktober.

Rajendrasinh Makwana, 35, som på den tiden var kontraktsansatt hos Fannie Mae, plantet en ekkel tilpasset skript utformet for å tørke ut ca 4000 av selskapets servere 31. januar 2009, ifølge et sverget bekreftelse fra Federal Bureau of Investigation Special Agent Jessica Nye. Makwana ble anklaget tirsdag av en føderal domstol i Maryland på en avgift for datamaskininntrenging.

Skriptet ble installert på Fannie Maes servere mindre enn en time etter at Makwana ble fortalt at 24. oktober skulle være hans siste dag hos firmaet Nye sa. Det ble oppdaget fem dager senere av en Fannie Mae Unix-administrator, som fant det merket på slutten av et legitimt skript designet for å kontrollere at datasenterets lagringsnettverk kjørte riktig.

[Videre lesing: Best NAS-bokser for media streaming og backup]

"Det ondsinnede skriptet var nederst i det legitime skriptet, adskilt av omtrent en side med tomme linjer, tilsynelatende i et forsøk på å skjule det skadelige skriptet i et legitimt skript. Det var bare ved en tilfeldighet at [Fannie Mae-administratoren] rullet ned til bunnen av det legitime skriptet for å oppdage det ondsinnede skriptet, "sa Nye.

Makwana hadde jobbet som Unix-administrator ved Fannie Maes Urbana, Maryland datasenter i nesten tre år på tidspunktet for hendelsen. En talskvinne fra Fannie Mae nektet å kommentere saken.

Han hadde tilsynelatende vært i varmt vann før han ble avsluttet. Nye sa at han ble sparket fordi to uker før hendelsen hadde "feilaktig opprettet et dataskript som endret innstillingene på Unix-serverne uten riktig myndighet fra sin veileder."

Fra Nyas konto var koden gøy. Det skulle lurke stille på datamaskinens nettverk til 31. januar 2009, da det skulle katalogisere alle servere i selskapets datasenter, tilbakestille rotenes passord, ødelegge sikkerhetskopieringsprogramvare og slette alle dataene på serverne, og slå dem av. "Hadde dette skadelige skriptet blitt utført, regner [Fannie Mae's] ingeniører med at det ville ha forårsaket millioner av skader og redusert hvis de ikke ble avstengt på [Fannie Mae] i minst en uke. Hvis dette skriptet ble henrettet, ville den totale skaden omfatte rydde ut og gjenopprette alle 4.000 … servere, gjenopprette og sikre automatisering av boliglån, og gjenopprette all data som ble slettet, "sa Nye.

Ingeniører som forsøker å logge på serverne ville bli nektet tilgang og bare gitt meldingen" Server kirkegård. "

Makwana ble arrestert i Richmond, Virginia, den 7. januar. Hans rettsadvokat advokat returnerte ikke en samtale som søker kommentar til denne historien.