وزارت دادگستری ایالات متحده اعلام کرد که یک سرباز سابق ارتش به نام «کامرون جان واگنیوس» (Cameron John Wagenius) به دلیل سازماندهی مجموعه‌ای از حملات سایبری و تلاش برای اخاذگی از شرکت‌های مخابراتی و سازمان‌های بزرگ، به ۷۰ ماه حبس محکوم شده است.
جزئیات عملیات و ابزارهای مورد استفاده
واگنیوس که در forums جنایی آنلاین با نام‌های kiberphant0m و cyb3rphant0m شناخته می‌شد، حتی در زمان خدمت فعال در پایگاه‌های نظامی تگزاس به این فعالیت‌ها ادامه می‌داد. وی برای سرقت اعتبارنامه‌ها (Credentials) از ابزاری به نام SSH Brute استفاده می‌کرد که خود در توسعه آن نقش داشته است. وی همچنین برای پنهان کردن هویت و موقعیت مکانی خود از نرم‌افزارهای VPN استفاده می‌کرد.
هدف قرار دادن زیرساخت‌های ابری و Snowflake
بر اساس گزارش‌ها، واگنیوس و همدستانش از طریق سرقت اعتبارنامه‌ها به پلتفرم‌های ابری دسترسی پیدا کرده و محیط‌های مشتریان Snowflake را هدف قرار دادند. این حملات منجر به رخنه در بیش از ۱۶۵ محیط مشتری Snowflake شد که در نتیجه آن میلیاردها رکورد حساس سرقت گردید. شرکت AT&T تایید کرد که مهاجمان توانسته‌اند به محیط Snowflake این شرکت دسترسی پیدا کرده و شش ماه از سوابق تماس و پیامک تقریباً تمامی مشتریان خود را استخراج کنند.
تلاش برای اخاذگی و نشت داده‌ها
- هدف‌های حمله: علاوه بر AT&T، سازمان‌هایی نظیر Ticketmaster، Advance Auto Parts و Santander نیز هدف این حملات قرار گرفتند.
- مبالغ اخاذگی: این گروه در مجموع بیش از ۲.۵ میلیون دلار از طریق اخاذگی دریافت کرده‌اند.
- نشت داده‌های حساس: واگنیوس تلاش کرد با افشای سوابق تماس مقامات دولتی و شخصیت‌های سیاسی، مبالغ هنگفتی را از شرکت AT&T اخاذه کند.
انگیزه‌ها و پیامدهای قانونی
مقامات قضایی اشاره کردند که انگیزه‌های واگنیوس تنها کسب درآمد نبوده، بلکه او به دنبال کسب جایگاه و اعتبار در جوامع هکری جنایی بوده است. علاوه بر حبس، وی ملزم به پرداخت نزدیک به ۲۹۵ هزار دلار خسارت شده است. همچنین شواهدی یافت شد که نشان می‌دهد وی تلاش کرده داده‌های سرقتی را به سرویس‌های جاسوسی خارجی بفروشد.
