محکومیت سرباز ارتش آمریکا به دلیل هک شرکت‌های مخابراتی و اخاذی

یک سرباز ارتش ایالات متحده که به هک چندین شرکت مخابراتی و سرقت متادیتای تماس‌ها و پیامک‌های بیش از ۱۰۰ میلیون مشتری AT&T در سال ۲۰۲۴ اعتراف کرده بود، به ۷۰ ماه زندان فدرال و پرداخت نزدیک به ۳۰۰ هزار دلار غرامت محکوم شد.

جزئیات عملیات و متدولوژی حمله

کامرون واگنیوس (Cameron Wagenius) ۲۲ ساله که با نام مستعار Kiberphant0m در انجمن‌های جنایی سایبری فعالیت می‌کرد، از طریق سوءاستفاده از اعتبارنامه‌های لو رفته (Exposed Credentials) در سرویس ذخیره‌سازی ابری Snowflake به داده‌ها دسترسی پیدا کرد. وی و همدستانش از نبود احراز هویت چندعاملی (MFA) در حساب‌های مشتریان Snowflake برای نفوذ استفاده کردند.

این عامل تهدید مدعی شد که به بیش از دوازده شرکت مخابراتی در سراسر جهان، از جمله بخش Push-to-Talk شرکت Verizon، نفوذ کرده و داده‌های حساس شامل شماره‌های مبدأ و مقصد، برچسب زمانی و مدت زمان تماس‌ها را سرقت کرده است. وی سپس از این شرکت‌ها برای عدم انتشار داده‌ها، تقاضای پول (Extortion) کرد.

تهدیدات داخلی و افشای اطلاعات حساس

به دلیل دسترسی واگنیوس به سطح دسترسی محرمانه (Secret Clearance) در ارتش، این پرونده به عنوان یک Insider Threat یا تهدید داخلی بسیار جدی تلقی شد. وی حتی مدعی شد که لاگ‌های تماس افرادی مانند دونالد ترامپ و کامالا هریس و همچنین شماتیک‌های سرقت شده از سازمان امنیت ملی آمریکا (NSA) را در اختیار دارد.

تلاش برای نفوذ در شبکه زندان با استفاده از AI

گزارش‌های دادگاه نشان می‌دهد که واگنیوس حتی پس از بازداشت و در حین انتظار برای صدور حکم، تلاش کرد تا آسیب‌پذیری‌های شبکه کامپیوتری اداره زندان‌ها (BOP) را شناسایی کند. وی با استفاده از ایمیل سایر زندانیان و بهره‌گیری از ابزارهای هوش مصنوعی (AI)، به دنبال یافتن اسکریپت‌های عملیاتی برای Privilege Escalation در ویندوز ۱۰ و اکسپلویت CVE-2023-45208 (یک آسیب‌پذیری Command Injection در تجهیزات D-Link) بود.

وی در این تلاش‌ها از تکنیک Prompt Injection استفاده کرد تا محدودیت‌های ابزارهای AI را دور زده و کدهای مخرب را استخراج کند.