สรุปสั้น
ศาลสหรัฐฯ พิพากษาจำคุกนาย Oleksii Oleksiyovych Lytvynenko ชาวยูเครนวัย 44 ปี เป็นเวลา 4 ปีในสัปดาห์นี้ จากบทบาทของเขาในปฏิบัติการแรนซัมแวร์ Conti โดย Lytvynenko ถูกจับกุมที่ไอร์แลนด์เมื่อปี 2566 และถูกส่งตัวข้ามแดนมายังสหรัฐฯ เมื่อปลายปี 2568 เขารับสารภาพข้อหาฉ้อโกงทางสาย (wire fraud) เมื่อเดือนมิถุนายน 2569 และยอมรับว่าได้ช่วยกลุ่ม Conti พัฒนามัลแวร์และครอบครองข้อมูลของเหยื่อที่ถูกขโมย ซึ่งข้อหานี้มีโทษสูงสุดจำคุกได้ถึง 20 ปี
แม้ในตอนแรกเจ้าหน้าที่ระบุว่าเขาทำงานกับกลุ่ม Conti ระหว่างปี 2563 ถึง 2565 ซึ่งเป็นช่วงที่ปฏิบัติการถูกปิดตัว แต่ในการรับสารภาพ Lytvynenko ยอมรับว่าเข้าร่วมกลุ่มอาชญากรรมไซเบอร์นี้ตั้งแต่เดือนกันยายน 2564 เขาช่วยกลุ่มพัฒนา malware loader แต่ผู้สืบสวนยังพบข้อมูลเหยื่ออยู่ในความครอบครองของเขา ซึ่งบ่งชี้ว่าเขาอาจมีส่วนร่วมในการโจมตีด้วยแรนซัมแวร์จริงด้วย และยังพบว่าเขายังคงเกี่ยวข้องกับการโจมตีแม้หลังปฏิบัติการ Conti สิ้นสุดลงแล้ว จนกระทั่งถูกจับกุม
รายละเอียดข่าว
เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 11 กันยายน 2569 ว่า ศาลสหรัฐฯ ได้พิพากษาจำคุกนาย Oleksii Oleksiyovych Lytvynenko ชาวยูเครน เป็นเวลา 4 ปี จากบทบาทในปฏิบัติการแรนซัมแวร์ Conti โดย Lytvynenko อายุ 44 ปี ถูกจับกุมที่ไอร์แลนด์ในปี 2566 และถูกส่งตัวข้ามแดนมายังสหรัฐฯ เมื่อปลายปี 2568
เขารับสารภาพข้อหาฉ้อโกงทางสายเมื่อเดือนมิถุนายน 2569 โดยยอมรับว่าได้ช่วยกลุ่ม Conti พัฒนามัลแวร์และครอบครองข้อมูลเหยื่อที่ถูกขโมย ทั้งที่ข้อหานี้มีโทษสูงสุดถึงจำคุก 20 ปี เจ้าหน้าที่ในตอนแรกชี้ว่าเขาทำงานกับกลุ่มระหว่างปี 2563 ถึง 2565 แต่ในการรับสารภาพ เขากลับยอมรับว่าเข้าร่วมกลุ่มตั้งแต่เดือนกันยายน 2564 ผู้สืบสวนพบว่าเขาช่วยพัฒนา malware loader แต่การพบข้อมูลเหยื่อในความครอบครองบ่งชี้ว่าเขาอาจมีส่วนในการลงมือโจมตีจริง และยังคงเกี่ยวข้องกับการโจมตีด้วยแรนซัมแวร์แม้หลังกลุ่ม Conti ยุติปฏิบัติการไปแล้ว จนถึงวันที่ถูกจับกุม
รายละเอียดคดี
กลุ่มแรนซัมแวร์ Conti ถูกประเมินว่าได้รับเงินค่าไถ่อย่างน้อย 150 ล้านดอลลาร์สหรัฐ จากการเข้ารหัสไฟล์ของเหยื่อและขู่ว่าจะเปิดเผยข้อมูลที่ขโมยไปหากไม่ยอมจ่าย เจ้าหน้าที่ระบุว่าแฮ็กเกอร์กลุ่มนี้พุ่งเป้าโจมตีองค์กรในกว่า 30 ประเทศ รวมถึงรัฐส่วนใหญ่ในสหรัฐฯ
การพิพากษา Lytvynenko เกิดขึ้นเพียงไม่กี่เดือนหลังจากนาย Deniss Zolotarjovs ชาวลัตเวีย ถูกศาลสหรัฐฯ สั่งจำคุก 8 ปีครึ่ง จากบทบาทเป็นผู้เจรจาต่อรองค่าไถ่ให้กลุ่มแรนซัมแวร์ Karakurt และเมื่อเดือนก่อน สหรัฐฯ ยังประกาศว่าผู้สร้างและผู้ดูแลระบบแรนซัมแวร์ Ransom Cartel ชาวเบลารุส ถูกสั่งจำคุก 16 ปี ความเคลื่อนไหวเหล่านี้สะท้อนว่าทางการยังคงไล่ตามตัวบุคคลในสายงานย่อยต่าง ๆ ของระบบนิเวศแรนซัมแวร์อย่างต่อเนื่อง ไม่ว่าจะเป็นผู้พัฒนา ผู้เจรจา หรือผู้ดูแลระบบ
ผลกระทบ
คดีนี้เป็นอีกกรณีที่แสดงให้เห็นว่าการเป็นสมาชิกในสายงานสนับสนุนของกลุ่มแรนซัมแวร์ เช่น การเขียนโค้ดหรือดูแลเครื่องมือ ก็นำไปสู่การถูกดำเนินคดีข้ามแดนและจำคุกได้ ไม่ใช่เฉพาะผู้ลงมือกดปุ่มโจมตี การจับกุมที่ไอร์แลนด์และการส่งตัวข้ามแดนมาสหรัฐฯ ยังสะท้อนความร่วมมือระหว่างประเทศที่ทำให้ผู้ต้องสงสัยในยุโรปไม่ปลอดภัยจากการถูกดำเนินคดีในสหรัฐฯ อย่างไรก็ตาม การจับกุมสมาชิกรายบุคคลไม่ได้หยุดยั้งมัลแวร์และเครื่องมือที่กลุ่ม Conti เคยพัฒนาไว้ ซึ่งบางส่วนยังคงถูกนำไปดัดแปลงใช้ในกลุ่มอาชญากรรมอื่น ๆ ต่อไป
คำแนะนำ
องค์กรไม่ควรถือว่าการที่สมาชิกกลุ่ม Conti ถูกจับกุมหมายความว่าภัยจากเครื่องมือของกลุ่มลดลง เพราะซอร์สโค้ดและเทคนิคของ Conti ที่รั่วไหลออกมาก่อนหน้านี้ยังถูกนำไปต่อยอดในปฏิบัติการอื่น จึงควรคงมาตรการพื้นฐานให้แข็งแรง ทั้งการสำรองข้อมูลแบบออฟไลน์ที่ทดสอบกู้คืนได้จริง การเปิดใช้การยืนยันตัวตนหลายชั้นบนช่องทางเข้าถึงจากภายนอก การแบ่งเครือข่ายเพื่อจำกัดการเคลื่อนที่ภายใน และการเฝ้าระวังพฤติกรรมการเข้ารหัสไฟล์จำนวนมากที่ผิดปกติ เพื่อลดโอกาสและความเสียหายหากถูกโจมตีด้วยแรนซัมแวร์