Очередной скандал в «большом семействе»...

Сотрудник DOGE по кличке «Большие яйца» оказывал техническую поддержку преступной группировке, свидетельствуют записи

Самый известный член команды технических специалистов US DOGE Service Илона Маска когда-то оказывал поддержку киберпреступной группировке, которая хвасталась торговлей крадеными данными и киберпреследованием агента ФБР. Об этом свидетельствуют цифровые записи, изученные агентством Reuters.

Фото.

Эдвард Користин — один из самых заметных участников проекта DOGE, которому был предоставлен неограниченный доступ к официальным сетям в рамках его попыток радикально сократить правительство США.

Прошлые репортажи были сосредоточены на его молодости — ему 19 — и его выбранном прозвище «bigballs», которое стало изюминкой поп-культуры. Маск стал защищать молодого человека на своем сайте социальных сетей X, заявив своим подписчикам в прошлом месяце, что «Big Balls — это круто». Начиная примерно с 2022 года, еще учась в старшей школе, Користин управлял компанией DiamondCDN, которая предоставляла сетевые услуги, согласно корпоративным и цифровым записям, изученным Reuters, и интервью с полудюжиной бывших партнеров. Среди его пользователей был веб-сайт, управляемый группой киберпреступников, действующих под именем «EGodly», согласно цифровым записям, сохраненным фирмой интернет-разведки DomainTools и онлайн-инструментом кибербезопасности Any.Run.

Подробности связи Користин с EGodly ранее не сообщались.

15 февраля 2023 года EGodly поблагодарил компанию Coristine за помощь в посте в приложении для обмена сообщениями Telegram.

«Мы выражаем благодарность нашим уважаемым партнерам DiamondCDN за щедрое предоставление нам своих великолепных систем защиты от DDoS-атак и кэширования, которые позволяют нам безопасно размещать и защищать наш веб-сайт», — говорится в сообщении.

Цифровые записи, изученные агентством Reuters, показали, что веб-сайт EGodly, dataleak.fun, был привязан к адресам интернет-протокола, зарегистрированным в DiamondCDN и других организациях, принадлежащих Coristine, в период с октября 2022 года по июнь 2023 года, и что некоторые пользователи, пытавшиеся получить доступ к сайту в это время, сталкивались с проверкой безопасности DiamondCDN.

Користин не ответил на сообщения с просьбой прокомментировать ситуацию.

Команда Маска, которая именуется как «Департамент эффективности правительства», хотя это не официальный правительственный департамент, не ответила на электронные письма о Користине. Он указан как старший советник в Государственном департаменте и Агентстве по кибербезопасности и безопасности инфраструктуры. Один из чиновников агентства сообщил Reuters, что его имя видели в справочнике сотрудников своих агентств.

На LinkedIn Користин называет себя добровольным сантехником правительства США.

Госдепартамент не ответил на сообщения с вопросами о Користинe. CISA, которая отвечает за защиту федеральных правительственных сетей от киберпреступников и иностранных шпионов, отказалась от комментариев.

Канал EGodly в Telegram был неактивен в течение последнего года. Попытки получить комментарии от восьми человек, которые участвовали или взаимодействовали с EGodly, не увенчались успехом.

В 2023 году EGodly хвасталась на своем канале Telegram перехватом телефонных номеров, взломом неуказанных учетных записей электронной почты правоохранительных органов в Латинской Америке и Восточной Европе и кражей криптовалюты. В начале того года группа распространила личные данные агента ФБР, который, по их словам, вел расследование, распространив его номер телефона, фотографии его дома и другие личные данные в Telegram.

Reuters не удалось выяснить, как долго EGodly использовал DiamondCDN или платил ли EGodly компании Користина. Архивные копии веб-сайта DiamondCDN говорят о том, что фирма предполагала иметь как платящих, так и неплатящих клиентов.

Другой человек, подвергшийся нападкам со стороны EGodly, и исследователь киберпреступности, следивший за группой, заявили, что она состоит из закоренелых мошенников, ссылаясь на состав группы и достоверность ее заявлений. Оба попросили не называть их имен, ссылаясь на страх возмездия.

Даже если связь между Coristine и EGodly была мимолетной, Нитин Натараджан, занимавший должность заместителя директора CISA при бывшем президенте Джо Байдене, сообщил агентству Reuters, что вызывает беспокойство тот факт, что человек, предоставлявший услуги EGodly всего два года назад, был частью группы, получившей широкий доступ к правительственным сетям. «Эти вещи», — сказал он — «определенно должны были вызывать беспокойство».

Ссылка на материал.