przeniósł się do Kalifornii, przyjął nazwisko Vision i pracował jako administrator systemów, a następnie – już w Berkeley – jako niezależny pentester i konsultant bezpieczeństwa; prowadził też arachNIDS, otwarte archiwum sygnatur ataków dla systemów wykrywania włamań, i współpracował z FBI jako informator.
Wiosną 1998 roku, łatając masowo lukę w oprogramowaniu BIND na serwerach federalnych, umieszczał na nich jednocześnie własnego backdoora. Namierzony przez śledczych, we wrześniu 2000 roku przyznał się do nieuprawnionego dostępu do komputerów Departamentu Obrony i odbył 18 miesięcy więzienia.
CardersMarket i rekordowy wyrok Po wyjściu na wolność w 2003 roku wrócił do przestępczości: atakował anonimowo przez cudze sieci Wi-Fi, rozwijał złośliwe oprogramowanie i wykradał dane kart kredytowych m.in. klientów American Express i Citibanku. Prowadził CardersMarket – internetowe forum handlu skradzionymi danymi kart, które rozbudował, przejmując wrogo konkurencyjne fora przestępcze. Aresztowany w 2007 roku, w czerwcu 2009 roku przyznał się do dwóch zarzutów oszustwa, a 12 lutego 2010 roku sąd federalny w Pittsburghu skazał go na 13 lat więzienia, 5 lat dozoru po wyjściu na wolność i 27,5 miliona dolarów odszkodowania.