Солдат армии США арестован по подозрению в причастности к хакерскому скандалу AT&T и Verizon

В удивительном и тревожном случае 20-летний солдат армии США был обвинен в том, что он играл ключевую роль в киберпреступной операции, нацеленной на крупных телекоммуникационных гигантов, таких как AT&T и Verizon. Кэмерон Джон Вагениус, арестованный 20 декабря в Форт-Худе, штат Техас, предположительно слил конфиденциальные записи телефонных разговоров, в том числе тех, которые были связаны с высокопоставленными государственными чиновниками.

Этот арест является частью продолжающегося расследования широкомасштабной кампании киберпреступности, связанной с хакерской группой, ответственной за печально известные атаки Snowflake.

Разоблачение «Kiberphant0m»: личность киберпреступника

Вагениус, специалист по коммуникациям, ранее служивший в Южной Корее, подозревается в работе под псевдонимом Kiberphant0m. Используя этот сетевой псевдоним, он якобы проникал в телекоммуникационные системы, чтобы украсть конфиденциальные данные. Отчеты показывают, что украденная информация включала:

• Журналы вызовов бывшего президента Дональда Трампа и вице-президента Камалы Харрис.
• Записи правительственных агентств США и служб экстренного реагирования.
• Данные предположительно связаны с Агентством национальной безопасности (АНБ).
• Услуга замены SIM-карт, ориентированная на клиентов Verizon, использующих технологию Push-to-Talk (PTT).

Помимо этой деятельности, Kiberphant0m взял на себя ответственность за взлом более 15 операторов связи и хвастался запуском ботнета распределенного отказа в обслуживании (DDoS).

Ссылки на кампанию по взлому Snowflake

Арест последовал за отчетом журналиста-расследователя Брайана Кребса, который ранее намекнул на участие американского солдата в хакерской кампании Snowflake. Эта кампания скомпрометировала сотни организаций, включая такие крупные корпорации, как Anheuser-Busch, Allstate и Mitsubishi.

Кребс идентифицировал Вагениуса как ключевого соратника Коннора Райли Моука, канадского хакера, арестованного в октябре. Моука, также известный как «Judische», предположительно сотрудничал с Вагениусом, продавая данные, украденные у жертв Snowflake.

В пугающем развитии событий вскоре после ареста Муки Kiberphant0m активизировал свою деятельность, выложив конфиденциальные журналы вызовов и предложив украденные данные для продажи на киберкриминальных платформах, таких как BreachForums .

Арест, который может оказаться не последним

Вагениус теперь третий арестованный в связи с атаками Snowflake. Ранее власти задержали Муку и Джона Эрина Биннса, хакера, связанного с взломом T-Mobile в 2021 году. В настоящее время Биннс находится под стражей в Турции.

В обвинительном заключении от 20 декабря Вагениус обвиняется в продаже и передаче конфиденциальных записей телефонных разговоров, но приводится ограниченная информация о его предполагаемой роли в кампании Snowflake. Однако дополнительные доказательства, включая заявления матери Вагениуса, по-видимому, подтверждают его участие в киберпреступной деятельности.

Растущая угроза

Арест подчеркивает тревожный рост внутренних угроз и уязвимости критических сетей связи. Поскольку хакеры все чаще нацеливаются на поставщиков телекоммуникационных услуг, чтобы получить доступ к конфиденциальным данным, последствия таких нарушений выходят далеко за рамки финансовых потерь. Раскрытие журналов вызовов высокопоставленных правительственных чиновников представляет серьезную угрозу национальной безопасности.

Хотя власти предприняли решительные действия по задержанию ключевых подозреваемых, масштаб атак Snowflake подчеркивает необходимость усиления мер кибербезопасности, особенно в секторах, обрабатывающих конфиденциальные сообщения.

Заключительные мысли

Арест Кэмерона Джона Вагениуса посылает сильный сигнал о последствиях участия в киберпреступности. Однако он также служит отрезвляющим напоминанием о продолжающейся борьбе против все более изощренных хакерских операций. С многочисленными арестами, связанными с кампанией Snowflake, правоохранительные органы добиваются успехов, но более широкая борьба за безопасность цифровых систем и защиту конфиденциальных данных далека от завершения.

Киберпреступники могут считать себя неприкасаемыми, но, как показывает этот случай, их привлекают к ответственности — шаг за шагом.