WILMINGTON, Delaware (Reuters) – a apporté un soutien aux gangs de cybercriminalité qui se sont vantés aux gangs SeaberCrime de l’équipe US Doge Service d’Elon Musk et se sont vantés de Cyberstalking des agents du FBI, selon un dossier numérique examiné par Reuters.
Edward Coristine est l’un des membres les plus visibles des efforts de Doge a donné un accès drastique aux réseaux officiels qui tentent de réduire fondamentalement le gouvernement américain.
Des rapports précédents se sont concentrés sur sa jeunesse – il a 19 ans – et le surnom de « Big Ball » de son choix est devenu la punchline de la culture pop. Musk a défendu l’adolescent sur son site de médias sociaux X et a dit à ses partisans le mois dernier que « Big Ball est super ».
Selon les interviews, Coristine a dirigé une entreprise appelée DiamondCDN, qui offre toujours des services de réseau pour les élèves du secondaire depuis 2022. Parmi ces utilisateurs, il y avait un site Web géré par l’anneau cybercriminal, qui se déroule sous le nom de « Egodly », selon un enregistrement numérique stocké par Internet Intelligence Company Domainools et en ligne outil de cybersécurité any.run.
Aucun détail sur la connexion de Coristine à Egodly n’a été rapporté précédemment.
Le 15 février 2023, Egodly a remercié la société de Coristine de nous avoir soutenu avec un article sur l’application de messagerie Telegram.
« Nous tenons à remercier notre précieux partenaire DiamondCDN de nous avoir généreusement fourni des systèmes de protection et de mise en cache DDOS incroyables afin que nous puissions héberger et protéger notre site Web », a indiqué le message.
Les enregistrements numériques examinés par Reuters montrent que le site Web Egodly Dataleak.fun est associé à des adresses de protocole Internet enregistrées auprès de DiamondCDN et d’autres entités appartenant à Coristine entre octobre 2022 et juin 2023, au cours de laquelle certains utilisateurs qui tentent d’accéder au site atteindront des «vérifications de sécurité» de DiamondCDN.
Coristine n’a pas répondu à un message demandant des commentaires. L’équipe du musc, qui emploie le nom de «Division de l’efficacité du gouvernement», n’est pas une division officielle et officielle, mais n’a pas répondu aux courriels sur Coristine. Il est répertorié comme un « conseiller principal » au Département d’État et à l’agence de sécurité de cybersécurité et d’infrastructure. Selon un responsable de chaque agence, Reuters a rapporté avoir vu son nom dans le répertoire du personnel de leur agence respective.
Sur LinkedIn, Coristine se décrit comme un « plombier volontaire (stagiaire) » au gouvernement américain.
Le Département d’État n’a pas répondu à un message demandant Coristine. La CISA, qui est responsable de la protection du réseau fédéral contre les cybercriminels et les espions étrangers, a refusé de commenter.
La chaîne Telegram d’Egodly est inactive au cours de la dernière année. Les tentatives d’extraction des commentaires des huit personnes qui ont rejoint ou interagi avec Egoly ont échoué.
« Ce sont de mauvaises personnes. »
Le site Web de DimondCDN – CDN représente généralement un « réseau de livraison de contenu » – a été enregistré à la mi-2022, selon les enregistrements collectés par Domainools. Selon une copie du site maintenu par les archives Internet, « nous nous sommes présentés comme fournissant » un excellent outil de sécurité « qui aide à réduire les coûts d’infrastructure. Le site a déclaré que la société » n’inspectait pas le contenu des utilisateurs « .
En 2023, Egodly s’est vanté sur sa chaîne télégramme, détournant les numéros de téléphone, se produisant des comptes de messagerie d’organismes d’application de la loi non spécifiés en Amérique latine et en Europe de l’Est, et pénétrant un vol de crypto-monnaie. Plus tôt cette année, le groupe a distribué des détails personnels sur les agents du FBI dont ils avaient enquêté et ont déclaré qu’ils circulaient son numéro de téléphone, ses photos de maison et d’autres détails privés sur Telegram.
Egodly a également publié des enregistrements audio du téléphone portable et de la vidéo de l’agent pris à l’intérieur de la voiture, ainsi qu’une fête inconnue traversant la maison d’un agent à Wilmington, Delaware la nuit, hurlant par la fenêtre.
Reuters ne pouvait pas vérifier indépendamment que Egodry se vantait d’activité cybercriminale, y compris des allégations selon lesquelles il a détourné son numéro de téléphone et que les e-mails d’application de la loi l’avaient infiltré. Cependant, en accédant à la même adresse Wilmington et en comparant le bâtiment au bâtiment dans la vidéo, la vidéo a pu authentifier la vidéo.
L’agent du FBI ciblé par Egodly maintenant retraité a déclaré à Reuters que le groupe avait attiré l’attention des forces de l’ordre en raison de la pratique dangereuse d’envoyer des adresses cibles, une pratique dangereuse de faire des appels d’urgence pour envoyer des canulars pour envoyer des officiers armés qui affluent aux adresses de la cible. L’agent n’a pas expliqué en détail. Reuters ne l’identifie pas en raison de préoccupations concernant le harcèlement supplémentaire.
« Ce sont de mauvaises personnes », a déclaré l’ancien agent. « Ce n’est pas un groupe confortable. »
Il a refusé de commenter davantage le harcèlement ou si Egodly était ou toujours sous l’enquête du FBI. Le FBI n’a pas répondu à un message demandant un commentaire à Egodly.
Reuters n’a pas pu confirmer combien de temps ils ont utilisé le diamondcdn ou s’ils ont payé la société coristine. Les copies archivées du site Web DiamondCDN indiquent que la société prévoit d’avoir à la fois des clients payants et non rémunérés.
Un autre individu qui a fait l’objet de maltraitance de la part d’Egods et d’un chercheur de cybercriminalité qui a suivi le groupe a déclaré qu’il était composé de escrocs, citant la composition du groupe et la crédibilité de ses affirmations. Les deux ont été invités à ne pas être identifiés, citant les craintes de représailles.
Même si le lien entre Coristine et Egodly est éphémère, Nichin Natarajan, qui a été directeur adjoint de la CISA sous l’ancien président Joe Biden, a déclaré à Reuters qu’il craignait que ceux qui ont servi Egodlyonly il y a deux ans fassent partie d’un groupe qui avait un large accès au réseau du gouvernement.
« Ce n’était pas un passé lointain », a-t-il déclaré. « La dernière activité et le type de groupe auquel il était associé sera certainement préoccupant. »
(Reportage de Rafael Sutter de Wilmington, Delaware, rapport supplémentaire d’AJ Vicens de Detroit, édition par Chris Sanders et Suzanne Goldenberg)
