据称，与 Snowflake 袭击狂欢有关的陆军士兵试图向外国间谍出售数据

快速阅读: 据《Cyber Scoop 独家新闻》称，21岁的美军士兵卡梅伦·瓦吉尼乌斯涉嫌多次勒索AT&T50万美元，并威胁泄露高级官员通话记录。他还试图向外国情报机构出售被盗数据。调查发现，瓦吉尼乌斯在网上搜索过投奔俄罗斯等国的内容。此案揭示了网络犯罪与国家安全的严重关联。

美国当局称，一名21岁的美军士兵试图将被盗的敏感信息出售给外国情报机构，作为更大范围勒索受害者和泄露高级官员通话记录的努力的一部分。据周三在美国华盛顿西区联邦地区法院提交的法庭文件显示，11月期间，卡梅伦·瓦吉尼乌斯在现役期间多次试图从一家主要电信公司勒索50万美元，并威胁要泄露属于同一批高级官员的更多电话记录。法庭文件中没有提及瓦吉尼乌斯被指控的受害者，但Unit 221B的首席研究员艾莉森·尼克松向CyberScoop证实，AT&T是瓦吉尼乌斯试图勒索的电信公司。瓦吉尼乌斯此前曾提交意向通知，承认非法发布和转移机密电话记录。针对瓦吉尼乌斯的犯罪活动揭示了网络罪犯为了勒索和逃避抓捕所采取的极端行动。在整个11月的大部分时间里，瓦吉尼乌斯通过电子邮件与他认为属于外国情报机构的地址联系，试图出售被盗数据。就在这些通信停止后不久，他被指控查询搜索引擎：“黑客行为是否构成叛国？”根据法庭文件，瓦吉尼乌斯在10月份进行了多次在线搜索，表明他有意逃离美国并投奔俄罗斯。瓦吉尼乌斯还被指控搜索：“我可以投奔哪个国家政府军队？哪个国家不会把我交出去？”法庭文件中没有指明该国名称，但表示瓦吉尼乌斯搜索了关于投奔同一国家的信息，他在11月试图将被盗信息卖给该国。

谷歌威胁分析小组的首席分析师奥斯汀·拉尔森在一封邮件中表示：“虽然以牟利为目的的网络罪犯一直具有机会主义倾向并寻求逃避抓捕，但这个案例显示出潜在的国家安全威胁交叉。”“向外国情报机构出售数据的指控不仅仅是关于经济利益——它表明他们愿意与国家层面的行为者接触，模糊了间谍活动的界限。”

瓦吉尼乌斯的指控行为“揭示了以牟利为目的的网络犯罪如何直接与国家安全利益产生交集并削弱这些利益”，拉尔森说。据网络安全研究人员称，瓦吉尼乌斯涉嫌持有的部分记录是在去年的一系列攻击中被盗的，目标多达165个存储在Snowflake上的组织。瓦吉尼乌斯的两名涉嫌共犯康纳·穆卡和约翰·宾斯在11月被起诉，指控他们涉嫌勒索超过10个组织，这些组织在入侵AT&T和其他大型公司的云平台后受到影响。AT&T在7月证实，网络犯罪分子在4月访问了公司的Snowflake环境，并窃取了几乎所有客户的六个月通话和短信记录。“这一切都是同一个犯罪阴谋的一部分，他们合作滥用数据以谋取商业利益，”尼克松说。“这个案件进一步凸显了需要认识这种正在我们眼皮底下的‘网络帮派文化’。这不仅是一个外部安全威胁，也是一个内部威胁，”她补充道。“这名军人实际上有帮派背景，这对他拥有的特殊访问权限构成了巨大风险。”

瓦吉尼乌斯在一些网络犯罪论坛上自称为kiberphant0m和cyb3rph4nt0m，据法庭文件显示，他多年来一直在进行广泛的恶意网络活动。检察官在要求继续羁押他的文件中指出，瓦吉尼乌斯“存在严重的潜逃风险，具备潜逃手段和意图，并意识到他可能会面临更多的指控”。联邦执法部门于12月4日没收了瓦吉尼乌斯的设备，并随后发现证据表明他可以访问数千份被盗身份文件和大量加密货币。几天后，瓦吉尼乌斯违反上级命令购买了一台新笔记本电脑，并在德克萨斯州卡瓦佐斯堡军营的宿舍内使用了五天，期间使用了VPN软件用于隐藏其身份和位置。

“由于低逮捕率和法院未能认真对待受害者，历史上对网络犯罪缺乏威慑力。这就是他们不断升级的原因，”尼克松说。“我认为网络犯罪分子并不理解他们的升级行为会带来的后果。”

(以上内容均由Ai生成)