Data publicării:
Musk a adus în guvernul SUA un tânăr implicat în criminalitatea online. „Big Balls is awesome”

Poreclit „Big Balls”, tânărul a fost angajat de miliardarul Elon Musk în echipa DOGE, fiind anterior implicat în furnizarea de suport tehnic unei grupări de criminalitate cibernetică.
Cel mai cunoscut membru al echipei DOGE a lui Elon Musk din Statele Unite, un tânăr tehnician, a oferit anterior suport unei bande de criminali cibernetici care se lăuda cu traficul de date furate și cu faptul că a urmărit un agent FBI, potrivit unor documente digitale revizuite de Reuters.
Edward Coristine este unul dintre cei mai vizibili membri ai acțiunii DOGE, care a primit acces larg la rețele oficiale, în timp ce încearcă să reducă drastic dimensiunile guvernului american.
Anterior, rapoartele se concentraseră pe vârsta sa – 19 ani – și pe porecla sa, „Big Balls”, care a devenit un subiect de glume în cultura pop. Musk l-a susținut pe tânăr pe rețeaua sa de socializare X, spunându-le urmăritorilor luna trecută că „Big Balls este grozav”.
Începând din 2022, în timp ce încă era la liceu, Coristine a condus o companie numită DiamondCDN, care oferea servicii de rețea, conform documentelor corporative și digitale analizate de Reuters și interviurilor cu mai mulți foști colaboratori.
Printre utilizatorii săi s-a aflat un site administrat de o grupare de infractori cibernetici care operau sub numele „EGodly”, conform unor documente digitale păstrate de firma de inteligență pe internet DomainTools și de instrumentul de securitate online Any.Run.
Detaliile legăturii lui Coristine cu EGodly nu au fost raportate anterior.
Pe 15 februarie 2023, EGodly a mulțumit companiei Coristine pentru ajutorul acordat într-o postare pe aplicația de mesagerie Telegram.
„Împărtășim recunoștința noastră față de partenerii noștri DiamondCDN pentru furnizarea generoasă a sistemelor lor incredibile de protecție DDoS și caching, care ne permit să găzduim și să protejăm în siguranță site-ul nostru”, se arată în mesaj.
Documentele digitale revizuite de Reuters arătau că site-ul EGodly, dataleak.fun, era legat de adrese IP înregistrate la DiamondCDN și alte entități deținute de Coristine în perioada octombrie 2022 - iunie 2023, iar unii utilizatori care încercau să acceseze site-ul în acea perioadă se loveau de o „verificare de securitate” DiamondCDN.
„Big Balls” și Elon Musk nu comentează informațiile
Coristine nu a răspuns mesajelor care cereau comentarii. Echipa lui Musk, care a adoptat numele „Departamentul de Eficiență Guvernamentală”, deși nu este un departament oficial al guvernului, nu a răspuns la e-mailurile despre Coristine. El este menționat în calitate de „consilier senior” la Departamentul de Stat și la Agenția de Securitate Cibernetică și Infrastructură (CISA), conform unui oficial din fiecare agenție care a spus că a văzut numele său în directorul personalului acestora.
Pe LinkedIn, Coristine se descrie drept „Plumber Voluntar (Stagiar)” la guvernul SUA.
Departamentul de Stat nu a răspuns mesajelor despre Coristine. CISA, care este responsabilă pentru protejarea rețelelor guvernamentale federale de atacurile cibernetice și spionajul străin, a refuzat să comenteze.
Canalul Telegram al EGodly a fost inactiv în ultimul an; încercările de a obține comentarii de la opt persoane care au participat sau interacționat cu EGodly nu au avut succes.
Citește și:
Legătura controversată dintre „Big Balls” și gruparea EGodly: Îngrijorări privind implicarea în activități cibernetice ilegale și accesul la rețele guvernamentale
Site-ul DiamondCDN - CDN însemnând „rețea de livrare de conținut” - a fost înregistrat la mijlocul anului 2022, conform documentelor colectate de DomainTools. Compania își făcea publicitate ca oferind „instrumente excelente de securitate” care ar ajuta la „scăderea costurilor infrastructurii”, conform copiilor site-ului păstrate de Internet Archive. Site-ul susținea că firma „nu are afaceri în a inspecta conținutul utilizatorilor”.
În 2023, EGodly se lăuda pe canalul său de Telegram cu faptul că a preluat numere de telefon, a pătruns în conturi de e-mail ale unor autorități din America Latină și Europa de Est și a furat criptomonede. La începutul acelei perioade, grupul a divulgat informații personale despre un agent FBI pe care susțineau că îl investigau, incluzând numărul său de telefon, fotografii ale locuinței sale și alte detalii private pe Telegram.
EGodly a postat și o înregistrare audio a unui apel telefonic obscen cu agentul și un videoclip, filmat din interiorul unei mașini, în care o persoană necunoscută trecea pe lângă casa agentului din Wilmington, Delaware, noaptea și striga pe geam, „EGodly, spune că ești un prost!”
Reuters nu a reușit să verifice în mod independent afirmațiile EGodly despre activitatea sa de criminalitate cibernetică, inclusiv pretențiile sale privind preluarea de numere de telefon sau infiltrarea conturilor de e-mail ale autorităților. Dar a reușit să autentifice videoclipul vizitând aceeași adresă din Wilmington și comparând clădirea cu cea din înregistrare.
Agentul FBI țintit de EGodly, care acum este pensionar, le-a spus celor de la Reuters că grupul atrăsese atenția autorităților din cauza legăturii sale cu swatting-ul, practica periculoasă de a face apeluri false pentru a trimite echipe de intervenție armată către adresele vizate. Agentul nu a dat detalii.
Mărturiile agentului FBI hărțuit
„Aceștia sunt oameni răi”, a spus fostul agent. „Nu sunt o grupare plăcută”, a mai declarat acesta.
Acesta a refuzat să comenteze mai departe despre hărțuirea la care a fost supus sau dacă EGodly a fost sau este în continuare sub investigație FBI. FBI nu a răspuns la mesajele despre EGodly.
Reuters nu a reușit să stabilească cât timp a folosit EGodly DiamondCDN sau dacă grupul a plătit compania lui Coristine. Copiile arhivate ale site-ului DiamondCDN spuneau că firma își imagina că va avea atât clienți plătitori, cât și neplătitori.
Un alt individ care a fost victima abuzurilor din partea EGodly și un cercetător în domeniul criminalității cibernetice care a monitorizat grupul au afirmat că acesta era format din infractori cu experiență, subliniind structura grupului și credibilitatea declarațiilor sale.
Chiar dacă legătura dintre Coristine și EGodly a fost de scurtă durată, Nitin Natarajan, care a fost director adjunct al CISA sub administrația președintelui Joe Biden, le-a spus celor de la Reuters că este îngrijorător că cineva care a oferit servicii unei grupări ca EGodly doar cu doi ani în urmă face parte dintr-un grup care a obținut acces larg la rețele guvernamentale.
„Aceasta nu e în trecutul îndepărtat” a spus el. „Recentele activități și tipurile de grupuri cu care a fost asociat ar fi cu siguranță îngrijorătoare”, a adăugat el.
Fiți la curent cu ultimele noutăți. Urmăriți DCNews și pe Google News