程序员在前雇主的系统上创建终止开关而被判处 4 年徒刑

一名软件开发人员因使用自定义恶意软件和终止开关（当其帐户被禁用时，会锁定员工）破坏其前雇主的 网络而被判处四年监禁。

戴维斯·卢 (Davis Lu)，55 岁，一名中国公民，合法居住在休斯顿，自 2007 年起直至 2019 年被解雇，就职于俄亥俄州一家公司，据报道为伊顿公司。

美国司法部表示，在 2018 年公司重组并随后降职后，卢某通过在公司的 Windows 生产环境中嵌入恶意代码进行报复。

该恶意代码包含一个无限的 Java 线程循环，旨在压垮服务器并导致生产系统崩溃。

Lu 还创建了一个名为“IsDLEnabledinAD”（“Davis Lu 是否在 Active Directory 中启用”）的终止开关，如果 Davis Lu 的帐户在 Active Directory 中被禁用，该开关将自动锁定所有用户的帐户。

2019 年 9 月 9 日，他的雇佣关系终止，他的账户被禁用，终止开关启动，导致数千名用户被锁定在系统之外。

代理助理司法部长马修·加莱奥蒂 (Matthew R. Galeotti) 表示：“被告利用其权限和技术知识破坏公司网络，造成严重破坏并给一家美国公司造成数十万美元的损失，从而违背了雇主的信任。”

据报道，当卢某被要求归还笔记本电脑时，他删除了设备中的加密数据。调查人员后来在该设备上发现了一些搜索查询，内容涉及如何提升权限、隐藏进程以及快速删除文件。

卢某今年早些时候因故意破坏受保护的计算机被判罪。在服刑四年后，卢某还将接受三年的监外看管。

新闻链接：

https://www.bleepingcomputer.com/news/security/dev-gets-4-years-for-creating-kill-switch-on-ex-employers-systems/