Độc quyền: Nhân viên DOGE ‘Big Balls’ đã cung cấp hỗ trợ kỹ thuật cho đường dây tội phạm mạng, hồ sơ cho thấy

WILMINGTON, Delaware, ngày 26 tháng 3 (Reuters) – Thành viên nổi tiếng nhất trong nhóm công nghệ Dịch vụ DOGE Hoa Kỳ của Elon Musk đã từng hỗ trợ một băng nhóm tội phạm mạng khoe khoang về việc buôn bán dữ liệu bị đánh cắp và theo dõi một đặc vụ FBI trên mạng, theo hồ sơ kỹ thuật số mà Reuters đã xem xét.

Edward Coristine là một trong những thành viên nổi bật nhất của nỗ lực DOGE được cấp quyền truy cập rộng rãi vào các mạng lưới chính thức khi nỗ lực thu hẹp đáng kể quy mô chính phủ Hoa Kỳ.

Các bài báo trước đây tập trung vào thời trẻ của anh ấy – anh ấy 19 tuổi – và biệt danh mà anh ấy chọn là “bigballs”, biệt danh này đã trở thành một câu chuyện cười trong văn hóa đại chúng. Musk đã ủng hộ thiếu niên này trên trang mạng xã hội X của mình, nói với những người theo dõi anh ấy vào tháng trước rằng “Big Balls thật tuyệt vời”.

Bắt đầu từ khoảng năm 2022, khi vẫn còn là học sinh trung học, Coristine đã điều hành một công ty có tên là DiamondCDN cung cấp dịch vụ mạng, theo hồ sơ công ty và kỹ thuật số được Reuters xem xét và phỏng vấn với nửa tá cựu cộng sự. Trong số những người dùng của công ty có một trang web do một nhóm tội phạm mạng điều hành hoạt động dưới tên “EGodly”, theo hồ sơ kỹ thuật số được lưu giữ bởi công ty tình báo internet DomainTools và công cụ an ninh mạng trực tuyến Any.Run.

Thông tin chi tiết về mối liên hệ của Coristine với EGodly chưa từng được báo cáo trước đây.

Vào ngày 15 tháng 2 năm 2023, EGodly đã cảm ơn công ty của Coristine vì sự hỗ trợ của họ trong một bài đăng trên ứng dụng nhắn tin Telegram.

“Chúng tôi xin gửi lời cảm ơn đến đối tác đáng quý DiamondCDN vì đã hào phóng cung cấp cho chúng tôi hệ thống bảo vệ DDoS và bộ nhớ đệm tuyệt vời của họ, cho phép chúng tôi lưu trữ và bảo vệ trang web của mình một cách an toàn”, thông báo cho biết.

Các hồ sơ kỹ thuật số mà Reuters xem xét cho thấy trang web EGodly, dataleak.fun, đã được liên kết với các địa chỉ giao thức internet đã đăng ký với DiamondCDN và các thực thể khác do Coristine sở hữu trong khoảng thời gian từ tháng 10 năm 2022 đến tháng 6 năm 2023 và một số người dùng cố gắng truy cập trang web vào thời điểm đó sẽ gặp phải “Kiểm tra bảo mật” của DiamondCDN.

Coristine đã không trả lời các tin nhắn yêu cầu bình luận. Nhóm của Musk, đã sử dụng tên “Bộ Hiệu quả Chính phủ” mặc dù đây không phải là một bộ chính thức của chính phủ, đã không trả lời email về Coristine. Ông được liệt kê là “cố vấn cấp cao” tại Bộ Ngoại giao và Cơ quan An ninh mạng và Cơ sở hạ tầng, theo một quan chức tại mỗi cơ quan nói với Reuters rằng họ đã thấy tên ông trong danh bạ nhân viên của các cơ quan tương ứng.

Trên LinkedIn, Coristine tự mô tả mình là “Thợ sửa ống nước tình nguyện (Thực tập)” của chính phủ Hoa Kỳ.

Bộ Ngoại giao không trả lời tin nhắn hỏi về Coristine. CISA, đơn vị chịu trách nhiệm bảo vệ mạng lưới chính phủ liên bang khỏi tội phạm mạng và gián điệp nước ngoài, đã từ chối bình luận.

Kênh Telegram của EGodly đã không hoạt động trong năm qua; mọi nỗ lực thu thập bình luận từ tám người đã tham gia hoặc tương tác với EGodly đều không thành công.

‘ĐÂY LÀ NHỮNG NGƯỜI XẤU’

Theo hồ sơ do DomainTools thu thập, trang web của DiamondCDN – CDN thường là viết tắt của “mạng phân phối nội dung” – đã được đăng ký vào giữa năm 2022. Theo các bản sao của trang web do Internet Archive duy trì, trang web này tự giới thiệu là cung cấp “các công cụ bảo mật tuyệt vời” giúp “giảm chi phí cơ sở hạ tầng của bạn”. Trang web này cho biết công ty “không có quyền kiểm tra nội dung của người dùng”.
Năm 2023, EGodly đã khoe khoang trên kênh Telegram về việc đánh cắp số điện thoại, đột nhập vào các tài khoản email của cơ quan thực thi pháp luật không xác định ở Mỹ Latinh và Đông Âu và trộm tiền điện tử. Đầu năm đó, nhóm này đã phát tán thông tin cá nhân của một đặc vụ FBI mà họ cho là đang điều tra họ, phát tán số điện thoại, ảnh chụp ngôi nhà của đặc vụ này và các thông tin cá nhân khác trên Telegram.

EGodly cũng đã đăng một bản ghi âm cuộc gọi trêu chọc tục tĩu đến điện thoại của đặc vụ này và một video, được quay từ bên trong một chiếc ô tô, về một nhóm người lạ lái xe ngang qua nhà của đặc vụ này ở Wilmington, Delaware vào ban đêm và hét ra ngoài cửa sổ, “EGodly nói rằng mày là đồ khốn!”

Reuters không thể xác minh độc lập những lời khoe khoang của EGodly về hoạt động tội phạm mạng, bao gồm cả tuyên bố đã đánh cắp số điện thoại hoặc xâm nhập email của cơ quan thực thi pháp luật. Nhưng họ có thể xác thực video bằng cách đến cùng một địa chỉ ở Wilmington và so sánh tòa nhà với tòa nhà trong đoạn phim.

Đặc vụ FBI bị EGodly nhắm đến, hiện đã nghỉ hưu, nói với Reuters rằng nhóm này đã thu hút sự chú ý của cơ quan thực thi pháp luật vì có liên quan đến hoạt động swatting, một hoạt động nguy hiểm là thực hiện các cuộc gọi khẩn cấp giả mạo để gửi cảnh sát có vũ trang đến các địa chỉ mục tiêu. Đặc vụ này không đi sâu vào chi tiết. Reuters không xác định danh tính của anh ta vì lo ngại về việc quấy rối thêm.

“Những kẻ này là những kẻ xấu”, cựu đặc vụ cho biết. “Họ không phải là một nhóm dễ chịu”.

Anh ta từ chối bình luận thêm về vụ quấy rối hoặc liệu EGodly đã hay vẫn là đối tượng của cuộc điều tra của FBI. FBI đã không trả lời các tin nhắn yêu cầu bình luận về EGodly.

Reuters không thể xác định được EGodly đã sử dụng DiamondCDN trong bao lâu hoặc liệu EGodly có trả tiền cho công ty của Coristine hay không. Các bản sao lưu trữ của trang web DiamondCDN cho biết công ty này hình dung ra cả khách hàng trả tiền và không trả tiền.

Một cá nhân khác đã bị EGodly lạm dụng và một nhà nghiên cứu tội phạm mạng đã theo dõi nhóm này cho biết nhóm này bao gồm những kẻ lừa đảo cứng đầu, trích dẫn thành phần của nhóm và độ tin cậy của các tuyên bố của nhóm. Cả hai đều yêu cầu không được nêu tên, với lý do lo sợ bị trả thù.

Ngay cả khi mối liên hệ giữa Coristine và EGodly chỉ thoáng qua, Nitin Natarajan, người từng là phó giám đốc CISA dưới thời cựu Tổng thống Joe Biden, đã nói với Reuters rằng thật đáng lo ngại khi một người cung cấp dịch vụ cho EGodly chỉ hai năm trước lại là một phần của một nhóm đã tiếp cận rộng rãi với các mạng lưới chính phủ.

“Chuyện này không phải là chuyện quá khứ xa xôi”, ông nói. “Hoạt động gần đây và các loại nhóm mà anh ta liên kết chắc chắn sẽ đáng lo ngại”.