Солдат армії США заарештовано за ймовірну роль у скандалі з хакерськими хакерствами AT&T і Verizon

У дивовижній і тривожній справі 20-річного солдата армії США звинуватили в тому, що він відігравав ключову роль в операції з кіберзлочинності, спрямованої проти великих телекомунікаційних гігантів, таких як AT&T і Verizon. Кемерон Джон Вагеніус, заарештований 20 грудня у Форт-Худі, штат Техас, нібито оприлюднив конфіденційні записи телефонних розмов, у тому числі ті, що стосуються високопоставлених урядовців.

Цей арешт є частиною поточного розслідування кіберзлочинної кампанії, пов’язаної з хакерською групою, відповідальною за сумнозвісні атаки Snowflake.

Розкриття “Kiberphant0m”: персона кіберзлочинця

Вагеніуса, фахівця з комунікацій, який раніше служив у Південній Кореї, підозрюють у діяльності під псевдонімом Kiberphant0m. Використовуючи цей онлайн-псевдонім, він нібито проник у телекомунікаційні системи, щоб викрасти конфіденційні дані. У звітах зазначено, що викрадена інформація включала:

• Журнали викликів колишнього президента Дональда Трампа та віце-президента Камали Гарріс.
• Записи урядових установ США та служби першої допомоги.
• Дані нібито пов'язані з Агентством національної безпеки (АНБ).
• Послуга заміни SIM-карти, націлена на клієнтів Verizon, які використовують функцію «Натисни і говори» (PTT).

На додаток до цих дій, Kiberphant0m взяв на себе відповідальність за хакерські атаки понад 15 телекомунікаційних провайдерів і похвалився запуском розподіленого ботнету відмови в обслуговуванні (DDoS).

Посилання на хакерську кампанію Snowflake

Арешт відбувся після звіту журналіста-розслідувача Брайана Кребса, який раніше натякнув на причетність американського солдата до хакерської кампанії Snowflake. Ця кампанія скомпрометувала сотні організацій, у тому числі такі великі корпорації, як Anheuser-Busch, Allstate і Mitsubishi.

Кребс назвав Вагеніуса ключовим партнером Коннора Райлі Муки, канадського хакера, заарештованого в жовтні. Moucka, також відомий як "Judische", нібито співпрацював з Wagenius для продажу даних, вкрадених у жертв Snowflake.

Невдовзі після арешту Моука Kiberphant0m активізував свою діяльність, видавши конфіденційні журнали викликів і пропонуючи викрадені дані для продажу на платформах кіберзлочинців, таких як BreachForums .

Арешт, який може бути не останнім

Зараз Вагеніус є третьою особою, заарештованою у зв’язку з нападами на Сніжинку. Раніше влада затримала Моуку та Джона Еріна Біннса, хакера, пов’язаного зі зломом T-Mobile у 2021 році. Зараз Бінс перебуває під вартою в Туреччині.

Обвинувальний висновок від 20 грудня звинувачує Вагеніуса в продажу та передачі конфіденційних записів телефонних розмов, але містить обмежені подробиці щодо його передбачуваної ролі в кампанії Snowflake. Однак додаткові докази, включаючи заяви власної матері Вагеніуса, здається, підтверджують його участь у кіберзлочинній діяльності.

Зростаюча загроза

Арешт підкреслює тривожне зростання внутрішніх загроз і вразливості критично важливих комунікаційних мереж. З огляду на те, що хакери все частіше намагаються отримати доступ до конфіденційних даних у провайдерів зв’язку, наслідки таких зломів виходять далеко за рамки фінансових втрат. Оголошення журналів викликів високопоставлених урядовців створює серйозні ризики національній безпеці.

Хоча влада вжила рішучих заходів щодо затримання ключових підозрюваних, масштаби атак Snowflake підкреслюють необхідність посилених заходів кібербезпеки, особливо в секторах, які обробляють конфіденційні комунікації.

Заключні думки

Арешт Кемерона Джона Вагеніуса є яскравим сигналом про наслідки участі в кіберзлочинності. Однак це також служить протверезним нагадуванням про поточну боротьбу проти все більш витончених хакерських операцій. Завдяки численним арештам, пов’язаним із кампанією Snowflake, правоохоронні органи досягають успіхів, але ширша боротьба за захист цифрових систем і конфіденційних даних далека від завершення.

Кіберзлочинці можуть думати, що вони недоторканні, але, як показує цей випадок, їх притягують до відповідальності — крок за кроком.