สรุปสั้น

ชายชาวโคโซโวรายหนึ่งรับสารภาพในศาลสหรัฐฯ ต่อข้อกล่าวหาที่เกี่ยวข้องกับการสร้างและบริหารตลาดมืดสำหรับอาชญากรรมไซเบอร์ที่ชื่อ Rydox โดยผู้ต้องหาคือนาย Ardit Kutleshi อายุ 28 ปี ถูกจับกุมเมื่อเดือนธันวาคม 2024 พร้อมผู้ต้องสงสัยอีกสองรายคือนาย Jetmir Kutleshi และนาย Shpend Sokoli และถูกส่งตัวเป็นผู้ร้ายข้ามแดนมายังสหรัฐฯ เมื่อปีที่ผ่านมา ตลาด Rydox ถูกทลายในเดือนธันวาคม 2024 เมื่อทางการสหรัฐฯ ได้รับอนุญาตจากศาลให้ยึดโดเมน www.Rydox.cc ที่ใช้โฮสต์ตลาด พร้อมยึดเซิร์ฟเวอร์และคริปโทเคอร์เรนซีมูลค่าราว 225,000 ดอลลาร์

ตามเอกสารของศาล Rydox เปิดให้อาชญากรไซเบอร์ซื้อขายข้อมูลระบุตัวบุคคล (PII) ที่ถูกขโมย ข้อมูลบัตรชำระเงิน ข้อมูลรับรองบัญชี และเครื่องมือก่ออาชญากรรมไซเบอร์ โดยมีสินค้าที่ถูกเสนอขายอย่างน้อย 321,372 รายการ รวมถึงชื่อ ที่อยู่ ข้อมูลรับรอง บัตรเครดิต หมายเลขประกันสังคม ตลอดจนชุดฟิชชิง ล็อกจากมัลแวร์ขโมยข้อมูล และเครื่องมือส่งสแปม คาดว่า Rydox มีผู้ใช้ราว 18,000 รายเมื่อถูกปิด นาย Kutleshi รับสารภาพในข้อหาโจรกรรมข้อมูลตัวตนและสมคบคิดฟอกเงิน โดยมีกำหนดฟังคำพิพากษาในวันที่ 9 กุมภาพันธ์ 2027

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 25 กันยายน พ.ศ. 2569 ว่า นาย Ardit Kutleshi ชาวโคโซโว รับสารภาพในศาลสหรัฐฯ ต่อข้อหาที่เกี่ยวข้องกับการดำเนินตลาดมืด Rydox

ตามข้อมูลจากเอกสารของศาล มีการทำธุรกรรมผ่านตลาดแห่งนี้มากกว่า 7,600 รายการในช่วงระหว่างปี 2016 ถึง 2024 และผู้ดำเนินการได้รับรายได้อย่างน้อย 232,000 ดอลลาร์ ตลาด Rydox ทำหน้าที่เป็นศูนย์กลางซื้อขายข้อมูลที่ถูกขโมยและเครื่องมือก่ออาชญากรรมไซเบอร์หลากหลายประเภท ตั้งแต่ข้อมูลส่วนบุคคลและบัตรชำระเงินไปจนถึงชุดฟิชชิงและล็อกจากมัลแวร์ขโมยข้อมูล

นาย Kutleshi รับสารภาพในข้อหาโจรกรรมข้อมูลตัวตนและสมคบคิดฟอกเงิน โดยเขาต้องโทษจำคุกขั้นต่ำแบบบังคับสองปีในข้อหาโจรกรรมข้อมูลตัวตนในลักษณะร้ายแรง (aggravated identity theft) และโทษจำคุกสูงสุด 20 ปีในข้อหาฟอกเงิน กำหนดฟังคำพิพากษาในวันที่ 9 กุมภาพันธ์ 2027 การดำเนินคดีนี้เป็นส่วนหนึ่งของความพยายามของทางการสหรัฐฯ ในการปราบปรามตลาดมืดและบริการที่สนับสนุนอาชญากรรมไซเบอร์อย่างต่อเนื่อง

วิธีการโจมตี

Rydox ดำเนินการในลักษณะตลาดกลางสำหรับซื้อขายสินค้าที่ได้จากอาชญากรรมไซเบอร์ โดยรวบรวมข้อมูลที่ถูกขโมยและเครื่องมือโจมตีมาเสนอขายให้สมาชิก ผู้ซื้อสามารถเข้าถึงข้อมูลระบุตัวบุคคล ข้อมูลบัตรเครดิต หมายเลขประกันสังคม และข้อมูลรับรองบัญชี เพื่อนำไปใช้ในการฉ้อโกงหรือสวมรอยตัวตนต่อ ขณะเดียวกันก็มีเครื่องมืออย่างชุดฟิชชิงและเครื่องมือส่งสแปมที่ช่วยให้ผู้ซื้อดำเนินการโจมตีของตนเองได้ ตลาดลักษณะนี้จึงทำหน้าที่ลดกำแพงในการก่ออาชญากรรมไซเบอร์ เพราะผู้ที่ไม่มีทักษะสูงก็สามารถซื้อข้อมูลและเครื่องมือสำเร็จรูปไปใช้ได้ทันที

ผลกระทบ

การทลาย Rydox และการดำเนินคดีผู้ดำเนินการสะท้อนว่าเจ้าหน้าที่บังคับใช้กฎหมายยังคงมุ่งเป้าไปที่ระบบนิเวศที่หล่อเลี้ยงอาชญากรรมไซเบอร์ ไม่ใช่แค่ผู้โจมตีปลายทาง ข้อมูลกว่า 321,372 รายการและผู้ใช้ราว 18,000 รายชี้ให้เห็นขนาดของความเสียหายที่ตลาดเพียงแห่งเดียวสามารถก่อได้ต่อเหยื่อจำนวนมาก การที่ข้อมูลส่วนบุคคล บัตรชำระเงิน และข้อมูลรับรองถูกซื้อขายอย่างเป็นระบบ หมายความว่าเหยื่อจำนวนมากมีความเสี่ยงถูกฉ้อโกงและสวมรอยตัวตนต่อเนื่อง แม้ตลาดจะถูกปิดไปแล้วก็ตาม

คำแนะนำ

  • ผู้ใช้ทั่วไปควรเฝ้าระวังการนำข้อมูลส่วนบุคคลและบัตรชำระเงินไปใช้ในทางมิชอบ โดยตรวจสอบรายการเดินบัญชีและตั้งการแจ้งเตือนธุรกรรมที่ผิดปกติ
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย (MFA) กับบัญชีสำคัญ และเปลี่ยนรหัสผ่านที่อาจเคยรั่วไหลไปในตลาดมืด
  • องค์กรควรตรวจสอบว่ามีข้อมูลรับรองของพนักงานหรือลูกค้ารั่วไหลไปในตลาดมืดหรือไม่ ผ่านบริการเฝ้าระวัง credential leak
  • เฝ้าระวังล็อกจากมัลแวร์ขโมยข้อมูล (stealer logs) ที่อาจเปิดทางให้ผู้โจมตีเข้าถึงบัญชีองค์กร

แหล่งอ้างอิง