Хакер, мечтавший сбежать в Россию, погорел на собственных гугл-запросах

Хакер, мечтавший сбежать в Россию, погорел на собственных гугл-запросах

Изображение: Daniel Hooper (unsplash)

Сотрудники Министерства юстиции США задержали 21-летнего военнослужащего Кэмерона Джона Вагениуса, который занимался киберпреступлениями в период службы в Южной Корее и Техасе. По данным следствия, в 2024 году он участвовал во взломах телекоммуникационных компаний, вымогал деньги за неразглашение украденных данных и пытался связаться с иностранной разведкой. Одним из факторов, упростивших расследование, стали его собственные поисковые запросы — в частности, о побеге из армии США и возможной эмиграции в Россию.

Кэмерон Джон Вагениус — американский военнослужащий, который в 2024 году помогал взламывать телеком-компании, красть данные о звонках Дональда Трампа и Камалы Харрис, а затем публиковал это под псевдонимом kiberphant0m. Он пытался шантажировать эти компании, требуя $500 тыс. и угрожая, что «слит ещё больше, если не заплатят». Часть данных он уже выложил на BreachForums.

Казалось бы — классическая схема. Но весь его «план» развалился с первого же шага. Вагениус не только сохранял компромат прямо на своих устройствах, но и, как отмечается в материалах дела, вел крайне прямолинейную переписку с сообщниками в Telegram и открыто публиковал детали операций на хакерских форумах. Более того, он даже рассылал письма на адреса, которые, как он думал, принадлежат разведке одной из иностранных держав (в частности, «Country-1», под которым вероятно имеется в виду Россия), предлагая купить украденную информацию.

Но апофеозом глупости стали его поисковые запросы в Google:

  • «можно ли считать хакерство государственной изменой»
  • «куда сбежать из армии США, чтобы не экстрадировали»
  • «дефекторы из армии США в Россию»
  • «посольство России в Вашингтоне»

Никакого OPSEC, никакой маскировки. Просто парень, который думал, что его не поймают, если он будет использовать VPN и писать заголовки в стиле «я всё равно получу, что хочу».

После первого изъятия техники 4 декабря 2024 года его командир запретил ему использовать любую электронику. 7 декабря Вагениус купил себе новый ноутбук, установил VPN и продолжил хакерскую деятельность. Его задержали 20 декабря, предъявив целый букет обвинений, от незаконного доступа к данным до вымогательства.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии: