20岁的卡梅隆-约翰-瓦格纽斯于12月20日在德克萨斯州胡德堡陆军基地附近被捕,此前他被指控犯有两项非法转移保密电话记录的刑事罪。这份只有两页的起诉书(PDF)并没有提到具体的受害者或黑客活动,也没有包括被告的任何个人资料。 但与瓦格纽斯的母亲--明尼苏达州人Alicia Roen--的谈话填补了这一空白。
Cameron Wagenius Facebook 页面上的几张自拍照之一。
罗恩说,在她儿子被捕之前,他承认自己与Connor Riley Moucka(又名:Connor Riley Moucka)有联系。"Judische是一名来自加拿大的多产网络罪犯,他因窃取并勒索在云服务Snowflake上存储数据的数十家公司的数据而于十月底被捕。
在接受 KrebsOnSecurity 采访时,Judische 说他对出售从 Snowflake 客户和电信提供商那里窃取的数据毫无兴趣,他更愿意将这些数据外包给 Kiberphant0m 和其他人。 与此同时,Kiberphant0m 在 Telegram 上发帖称,他负责入侵了至少 15 家电信公司,包括 AT&T 和 Verizon。
11 月 26 日,KrebsOnSecurity 发表了一篇报道,追踪了 Kiberphantom 留下的线索,显示他是一名驻扎在韩国的美国陆军士兵。
18 岁的卡梅伦-瓦根纽斯(Cameron Wagenius)加入美国陆军。
罗恩女士说,卡梅伦过去两年在韩国的一个陆军基地从事无线电信号和网络通信工作,并定期返回美国。 她说,卡梅伦一直很擅长使用计算机,但她不知道他可能参与了黑客犯罪活动。
罗恩说:"我从来没有意识到他是黑客。当我们发现这些东西的时候,我当然会很震惊。"
卡梅隆一成年就加入了军队,追随哥哥的脚步。她回忆说,"他和他哥哥在 6、7 岁的时候就会向其他国家索要 MRE,"她指的是军队发放的"即食餐"口粮。"他们都想参军。 我不知道哪里出了问题。"
在 Moucka 被捕的消息传出后,Kiberphant0m 立即在黑客论坛发布了他们声称是 AT&T 通话记录的内容 当选总统唐纳德 J. 特朗普和副总统卡马拉-哈里斯的通话记录。
Kiberphant0m 威胁说:"如果你们不联系我们,@ATNT 的所有总统政府通话记录都将被泄露,"他们在帖子上用多个"#FREEWAIFU"标签签名。"你以为我们没有逮捕计划吗? 再想想吧"
Kiberphant0m 发布了他声称通过 AT&T 从美国国家安全局窃取的"数据模式"。
同一天,Kiberphant0m 发布了他们声称是从美国国家安全局窃取的"数据模式"。
11 月 5 日,Kiberphant0m 提供了从 Verizon 的"一键通"(PTT)客户(主要是美国政府机构和急救人员)那里窃取的通话记录。 11 月 9 日,Kiberphant0m 在 BreachForums 上发布了一个销售主题,提供针对 Verizon PTT 客户的"SIM 卡交换"服务。 在 SIM 卡交换中,欺诈者使用从移动电话公司员工处钓鱼或窃取的凭证,将目标的电话和短信转移到他们控制的设备上。
在我于 11 月 26 日报道了 Kiberphant0m 可能是一名美国陆军士兵的身份后,瓦根纽斯 Facebook 主页上的个人照片在几小时内就被删除了。 不过,他的许多原始资料照片仍然保留了下来,包括几张显示瓦格纽斯身着军装、手持各种军队配发武器的照片。
Cameron Wagenius Facebook 页面上的多张个人照片。
11 月关于 Kiberphant0m 的报道引用了他自己的 Telegram 消息,称他维护了一个大型僵尸网络,用于分布式拒绝服务(DDoS)攻击,使网站、用户和网络离线。 2023 年,Kiberphant0m 向美国一家大型国防承包商出售远程访问凭证。
Allison Nixon是纽约网络安全公司Unit 221B的首席研究官,曾帮助追查 Kiberphant0m 的真实身份。 尼克松是受到 Judische 及其同伙骚扰和具体暴力威胁的几名安全研究人员之一。
Nixon说:"以军人身份匿名勒索总统和副总统是个坏主意,但骚扰专门从事网络罪犯去匿名化工作的人则是个更坏的主意。" 对 Kiberphant0m 的调查表明,执法部门正在更好更快地追捕网络犯罪分子,尤其是那些真正生活在美国的网络犯罪分子。
她说:"从 11 月 10 日我们和一位匿名同事发现他的 opsec 错误到 12 月 6 日他最后一次 Telegram 活动,执法部门创造了我职业生涯中见证的美国联邦网络案件最快周转时间记录。"
Nixon要求与所有其他认为自己不可能被发现和逮捕的 Kiberphant0ms 分享一个信息。
"我知道参与网络犯罪的年轻人会读到这些文章,你们需要停止做蠢事,去找个律师。 执法部门想让你们所有人在监狱里呆上很长一段时间。"
对瓦格纽斯的起诉是在得克萨斯州提出的,但此案已被移交给位于西雅图的美国华盛顿州西区地方法院。