Cameron John Wagenius no tenía antecedentes penales ni un pasado oscuro. Tenía uniforme militar, 21 años y una carrera por delante en el Ejército de Estados Unidos. Pero en sus ratos libres, desde su dormitorio en Texas, se conectaba como “kiberphant0m” a grupos de Telegram y a foros donde se compran credenciales robadas y se venden bases de datos por miles de dólares. Sabía cómo moverse, cómo entrar sin ser visto y cómo extorsionar a compañías tecnológicas desde la sombra.
De acuerdo al Departamento de Justicia, durante más de un año dirigió una campaña que afectó al menos a diez organizaciones. Se hizo con credenciales privadas, accedió a redes protegidas y mucho más. Lo hacía mientras seguía cobrando del Ejército y cumplía funciones como soldado en activo. Hasta que todo se vino abajo, no por una filtración, ni por un error técnico. Por él mismo.
El soldado que se movía como un ciberdelincuente profesional
Wagenius y sus cómplices se coordinaban a través de chats cifrados. Compartían contraseñas, discutían vulnerabilidades y hablaban abiertamente de sus próximos objetivos. Utilizaban herramientas como SSH Brute, una solución de fuerza bruta para entrar en sistemas protegidos, y actuaban con rapidez para mover datos robados en algunos de los foros de ciberdelincuencia más conocidos del momento.
Una vez obtenían el acceso, lanzaban amenazas. A veces en privado, a veces públicamente. Amenazaban con publicar la información robada si no recibían dinero a cambio. En algunos casos, llegaron a vender directamente los datos. En otros, usaron esa información para lanzar ataques de SIM swapping y suplantar identidades. El objetivo era siempre el mismo: dinero. El Departamento de Justicia estima que intentaron extorsionar al menos 1 millón de dólares a las víctimas.
Pero mientras todo eso ocurría, Wagenius hacía algo que los agentes del FBI no esperaban encontrar con tanta facilidad: dejaba rastro. Según documentos judiciales, en octubre de 2024, en pleno apogeo de su operación, comenzó a buscar en Google cómo escapar del país. Literalmente.
Estas son algunas de las búsquedas que hizo desde su cuenta personal:
• “Dónde puede desertar un militar de EE.UU. sin ser extraditado”
• “Personal militar de EE.UU. desertando a Rusia”
• “Embajada de Rusia – Washington D.C.”
• “Cómo conseguir un pasaporte rápido”
En paralelo, escribía a sus contactos con frases como: “Lo divertido es que si alguna vez me descubren, no me pueden arrestar de inmediato por la ley militar. Eso me da tiempo para desaparecer”.
La realidad fue otra. No solo no logró escapar. Toda esa actividad fue recuperada, documentada y utilizada como prueba para demostrar no solo sus crímenes, sino su intención de fugarse.
Wagenius fue detenido y se declaró culpable de varios cargos graves: conspiración para cometer fraude electrónico, extorsión en relación con delitos informáticos y robo de identidad agravado. Ya había admitido antes, en otro caso vinculado, su implicación en la transferencia ilícita de registros telefónicos confidenciales. Su condena, que se leerá el próximo 6 de octubre, podría sumar hasta 27 años de prisión.
Los cargos tienen distinto peso: el fraude electrónico le puede costar hasta 20 años; la extorsión informática, hasta cinco; y el robo de identidad agravado conlleva una pena obligatoria de dos años adicionales que no se pueden combinar con las anteriores.
Wagenius tenía conocimientos. Sabía cómo moverse por la red y cómo esconderse detrás de proxies, VPNs y herramientas que en teoría debían protegerlo. Pero algo en su estrategia salió mal. Ahora está pagando las consecuencias.
Imágenes | Xataka con Gemini Flash 2.5 | Kevin Ku
–
La noticia
Un militar estadounidense parecía un genio del cibercrimen. Lo delataron sus propias búsquedas sobre cómo desertar a Rusia
fue publicada originalmente en
Xataka
por
Javier Marquez
.
