高手就是高手,美国一名陆军士兵涉嫌入侵AT&T和Verizon通讯系统被逮捕

文摘   2025-01-04 13:07   河南  

从公开报道看,美国确实是一个“黑客帝国”,从民间到政府再到军队,各类高手频出。同时,当美国无法锁定嫌疑人时,报道往往就是民族国家黑客。然后,慢慢揭开面纱发现“高手在身边”。美国是网络强国,其先进的防护理念和实践,值得我们借鉴。同时,美国在被攻击时,也能被打穿系统,通过美国也印证了网络安全不是绝对的,而是相对的。

一方面,美国值得我们借鉴,同时也是值得我们防范;另一方面,我们有自己的制度优势,同时看到自身网络安全不足,需要结合自身实际发展网络安全。

前有斯诺登,现有陆军大兵。回到这件事的报道,话说:美国士兵卡梅伦约翰瓦格尼乌斯因涉嫌与总统电话记录泄露有关而被捕并受到指控。

据报道,一名涉嫌泄露总统通话记录的美国陆军士兵于12月20日在德克萨斯州被捕,他被指控两项非法转移机密电话记录的罪名。

该嫌疑人名叫卡梅伦约翰瓦吉尼斯 (Cameron John Wagenius),现年 20 岁,他在德克萨斯州胡德堡被捕,他被怀疑是一名网络犯罪分子,使用网络昵称 Kiberphant0m,提供和泄露从电信提供商 AT&T 和 Verizon 窃取的通话记录。

大约一个月前,调查记者布莱恩·克雷布斯 (Brian Krebs) 透露,一名美国士兵可能参与了Snowflake 黑客活动。活动影响数百家组织,包括百威英博、好事达、Advance Auto Parts、三菱、尼曼集团、Progressive、桑坦德银行、州立农业银行和 Ticketmaster。

一份新报告中,克雷布斯透露,曾驻扎在韩国的通讯专家瓦格尼乌斯 (Wagenius) 很可能是 Kiberphant0m,而且他与康纳·莱利·穆卡 (Connor Riley Moucka,又名 Judische) 有联系,后者是一名加拿大公民,于 10 月下旬因涉嫌 Snowflake 账户黑客攻击而被捕。

在 Moucka 被捕后不久,为了勒索 AT&T,Kiberphant0m 在网络犯罪门户网站 BreachForums 上发布了疑似被盗的总统唐纳德·特朗普和副总统卡马拉·哈里斯的通话记录。

他还提供了据称来自美国国家安全局的“数据模式”、据称从 Verizon 窃取的美国政府机构和紧急救援人员的通话记录,以及针对 Verizon 一键通 (PTT) 客户的 SIM 卡交换服务。

Kiberphant0m 还在 Telegram 上夸耀自己入侵了包括 AT&T 和 Verizon 在内的 15 多家电信提供商,并且维护了一个分布式拒绝服务 (DDoS) 僵尸网络。

12 月 20 日的起诉书 称,11 月初,Wagenius 参与了机密电话记录信息的出售和传输,但没有提供有关嫌疑人身份或与 Snowflake 攻击的关系的更多详细信息。

然而,据克雷布斯称,Wagenius 的母亲已经证实他参与了网络犯罪活动,而 Moucka 此前透露,他已将从 Snowflake 客户窃取的数据出售外包给 Kiberphant0m。

迄今为止,已有三人因 Snowflake 攻击被捕。除了 Moucka 和 Wagenius 之外,当局还逮捕了 John Erin Binns ,他曾在 2021 年承认对 T-Mobile 的黑客攻击负责,目前被关押在土耳其监狱。

— 欢迎关注 往期回顾 —

精彩回顾:祺印说信安2024之前

230个网络和数据安全相关法律法规规范文件打包下载

单位高层领导参与网络安全不应该只是口头说说
党委(党组)网络安全工作责任制实施办法
“两高一弱”专项下,谈合规下的弱口令
网络被黑?还看“两高一弱” ,原来是不履行网络安全义务惹的祸

>>>网络安全等级保护<<<

网络安全等级保护:等级保护工作、分级保护工作、密码管理工作三者之间的关系
1994-2024等级保护30年法律法规及政策发展历程概览

网络安全等级保护:等级保护的概念

网络安全等级保护:等级保护工作的内涵

网络安全等级保护:开展网络等级保护工作的流程

网络安全等级保护:贯彻落实网络安全等级保护制度的原则

网络安全等级保护:开展网络安全等级保护工作的法律依据

网络安全等级保护:开展网络安全等级保护工作的政策依据

网络安全等级保护:开展网络安全等级保护工作的标准依据

网络安全等级保护:等级保护工作从定级到备案

网络安全等级保护:网络总体安全规划很重要

网络安全等级保护:一定要做好网络安全运行与维护

网络安全等级保护:应急响应与保障是法定要求

网络安全等级保护:如何正确处理终止的等级保护对象

网络安全等级保护:政策与技术“七一”大合集100+篇

网络安全等级保护:安全管理机构

网络安全等级保护:网络安全事件分类分级思维导图

网络安全等级保护:明确测评双方的责任从了解测评过程指南开始(思维导图下载)

>>>关键信息基础设施安全保护<<<

关键信息基础设施安全保护要求思维导图

关键信息基础设施保护要求之分析识别与风险评估乱谈
关键信息基础设施保护要求之安全防护

网络安全框架CSF 2.0 核心与示例映射

>>>数据安全系列<<<

数据安全管理从哪里开始
数据泄露的成本:医疗保健行业
数据安全知识:数据安全策略规划
数据安全知识:组织和人员管理
数据安全知识:数据库安全重要性
数据安全知识:数据整理与数据清理
数据安全知识:什么是数据存储?
数据安全知识:什么是数据风险评估?
数据安全知识:如何逐步执行数据风险评估
数据安全知识:数据风险管理降低企业风险
数据安全知识:数据整理与数据清理
数据安全知识:什么是数据安全态势管理?
数据安全知识:数据库安全重要性
数据安全知识:数据库安全威胁
数据安全知识:不同类型的数据库
数据安全知识:数据库简史
数据安全知识:什么是数据出口?
数据安全知识:什么是数据治理模型?
>>>错与罚<<<
两家公司违反《数据安全法》被郑州市网信办行政处罚
郑州3家公司未履行网络安全保护义务被网信部门约谈
郑州网信办就网络安全问题依法约谈相关责任单位
郑州再增两家公司,因违反《网络安全法》被网信办行政处罚案例
一公司违反《网络安全法》被郑州惠济区委网信办约谈
重庆市网信办对一网络科技公司未履行网络数据安全保护义务罚款五万元

警惕风险突出的100个高危漏洞(上)

警惕风险突出的100个高危漏洞(下)

警惕“两高一弱”风险及安全防护提示(全集)

不履行网络安全保护义务是违法行为!多家单位被通报!

因侵犯公民个人信息罪 深圳一人被判一年三个月 售卖他人求职简历

公安部网安局:河南开展整治网络谣言专项行动 查处造谣传谣3000余人

四川遂宁公安公布10起涉网违法犯罪典型案例

276人落网!河南新乡警方摧毁特大“网络水军”犯罪团伙

重拳出击严打涉网犯罪 海淀警方守护网络清朗
网警@同学们 暑期这些兼职不能做!

非法出售公民个人信息 网站经营者被判三年有期徒刑

超范围采集公民信息,违法!鹤壁网警出手

一公司高管为泄愤攻击智慧停车收费系统,致上千家停车场无法自动抬杆

重庆某国企因网安责任人履职不到位被约谈

因违规收集使用个人信息等,人保寿险宁波分公司被罚32万,4名责任人同时被罚

回顾长沙市三个区网信开出首张罚单的不同时间和处罚单位类型

上海4人被判刑:5元掌握明星偶像行程?贩卖明星信息4人被判刑!

假期内,网络主播直播约架?郑州警方迅速控制,刑拘十人!网络空间不是法外之地!

网安局:拒不履行网络安全保护义务,处罚!事关备案!

网络水军团灭记:“转评赞”狂刷单 上百人“网络水军”团伙落网

北京多家公司因不履行网络安全保护义务被处罚!“两高一弱”仍然是安全隐患重点

关于“近20台服务器“沦陷”,3.54亿条个人信息被盗”一点点浅析

>>>其他<<<

2023年10佳免费网络威胁情报来源和工具

重大网络安全事件事后工作很重要

默认安全:对现代企业意味着什么

网络安全知识:什么是事件响应?

网络安全知识:什么是攻击面?

网络安全知识:什么是访问控制列表 (ACL)?

网络安全知识:什么是访问管理?

网络安全知识:什么是访问矩阵?

网络安全知识:什么是账户收集?

网络安全知识:什么是工业控制系统 (ICS) 网络安全?

网络安全知识:什么是暴力攻击?

网络安全知识:什么是安全审计?

网络安全知识:什么是分组密码?

网络安全知识:什么是僵尸网络?

网络安全知识:什么是非对称加密?

网络安全知识:什么是边界网关协议 (BGP)?

网络安全知识:什么是缓冲区溢出?

网络安全知识:网络安全中的EDR是什么?

网络安全知识:什么是身份验证?

网络安全知识:什么是勒索软件?

网络安全知识:什么是授权?

网络安全知识:什么是自治系统?

网络安全知识:什么是蓝队?

网络安全知识:什么是Bind Shell?

网络安全知识:什么是安全网关?

网络安全知识:什么是蓝队?

网络安全知识:什么是防病毒产品?

网络安全知识:什么是横幅抓取?

网络安全知识:什么是堡垒主机?

网络安全知识:什么是引导扇区病毒?

网络安全知识:计算机网络中的桥接器

网络安全知识:什么是广播?

网络安全知识:什么是业务连续性计划?

网络安全知识:什么是基于证书的身份验证?

网络安全知识:什么是CIA三要素 (机密性、完整性、可用性)?

网络安全知识:什么是补丁管理?

网络安全知识:什么是跨站请求伪造?

网络安全知识:什么是基于域的消息认证、报告和一致性 (DMARC)?

网络安全知识:什么是拒绝服务(DoS)攻击?

网络安全知识:什么是端到端加密 (E2EE)?

将人类从网络安全中解放出来

人,是造成网络安全问题的根本原因

祺印说信安
学习网络安全、说网络安全;共同致力于网络安全、网络安全等级保护。
 最新文章