Arrest

ศาลสหรัฐฯ พิพากษาจำคุกนาย Karen Vardanyan ชาวอาร์เมเนียวัย 35 ปี เป็นเวลา 24 เดือน คุมประพฤติต่ออีก 3 ปี และสั่งชดใช้ค่าเสียหายกว่า 1.21 ล้านดอลลาร์ จากบทบาทในการโจมตีด้วยแรนซัมแวร์ Ryuk เขาถูกส่งตัวข้ามแดนจากยูเครนหลังถูกจับในปี 2568 และรับสารภาพเมื่อกรกฎาคม 2569 ว่าเป็นผู้จัดหาช่องทางเข้าเครือข่ายองค์กรระหว่างปี 2562 ถึง 2563 กลุ่ม Ryuk ดำเนินการโดยทีม Wizard Spider สร้างรายได้จากค่าไถ่รวมกว่า 150 ล้านดอลลาร์ ก่อนปิดตัวและเปลี่ยนชื่อเป็น Conti

ศาลรัฐบาลกลางสหรัฐพิพากษาจำคุกนาย Oleksii Lytvynenko ชาวยูเครนวัย 44 ปี เป็นเวลา 4 ปี จากบทบาทในปฏิบัติการแรนซัมแวร์ Conti ที่ติดเชื้อเหยื่อกว่า 1,000 องค์กรทั่วโลก เขาทั้งเจาะเครือข่ายและพัฒนา loader ให้กลุ่ม พบข้อมูลที่ขโมยจากเหยื่อ 12 รายในบัญชีของเขา แม้ Conti จะปิดตัวปี 2565 แต่เขายังทำกิจกรรมแรนซัมแวร์ต่อจนถูกจับที่ไอร์แลนด์ปี 2566 และส่งตัวข้ามแดนมาสหรัฐ

ศาลสหรัฐฯ พิพากษาจำคุกนาย Oleksii Oleksiyovych Lytvynenko ชาวยูเครนวัย 44 ปี เป็นเวลา 4 ปี จากบทบาทในปฏิบัติการแรนซัมแวร์ Conti เขาถูกจับที่ไอร์แลนด์ปี 2566 และถูกส่งตัวข้ามแดนมายังสหรัฐฯ ปลายปี 2568 ก่อนรับสารภาพข้อหาฉ้อโกงทางสายเมื่อมิถุนายน 2569 โดยยอมรับว่าช่วยพัฒนา malware loader และครอบครองข้อมูลเหยื่อที่ถูกขโมย กลุ่ม Conti คาดว่าได้รับค่าไถ่อย่างน้อย 150 ล้านดอลลาร์และโจมตีองค์กรในกว่า 30 ประเทศ

FBI จับกุมนาย Zyaire Wilkins วัย 21 ปี ชาวฟลอริดา ฐานสนับสนุนการแพร่มัลแวร์ผ่านเกมบนแพลตฟอร์ม Steam ที่ติดเครื่องเหยื่อราว 8,000 เครื่อง และขโมยคริปโตอย่างน้อย 220,000 ดอลลาร์จากกระเป๋าเงินราว 80 ใบ เกมชุดนี้รวมถึง BlockBlasters ที่เคยขโมยเงินบริจาครักษามะเร็งของสตรีมเมอร์ที่เสียชีวิตไปแล้ว มัลแวร์ขโมยรหัสผ่าน คุกกี้ และโทเคนบัญชีแล้วค้นหาช่องทางเข้าถึงบัญชีคริปโต สืบถึงตัวผู้ต้องหาได้จากบัตรของขวัญ Uber Eats ที่ซื้อด้วยคริปโต

ตำรวจเนเธอร์แลนด์ประกาศจับกุมผู้ต้องสงสัยหลายรายในเครือข่ายหลอกลงทุนข้ามชาติที่มีเหยื่อหลายหมื่นราย กลุ่มนี้เปิดคอลเซ็นเตอร์ 20 แห่ง มีคนกว่า 700 คนปลอมเป็นที่ปรึกษาการเงิน เคยทำเงินได้ถึงเดือนละ 100 ล้านยูโร (114 ล้านดอลลาร์) หัวหน้าแก๊งเป็นชาวอิสราเอล-โปแลนด์วัย 46 ปี อดีตแฮ็กเกอร์ชื่อดัง ถูกจับที่โปแลนด์ หลอกเหยื่อโอนเงินคริปโตเข้าแพลตฟอร์มลงทุนปลอมที่โชว์กำไรลวงตา

ชายชาวอาร์เมเนียวัย 34 ปี นายคาเรน เซโรโบวิช วาร์ดันยาน รับสารภาพต่อศาลสหรัฐฯ ในข้อหาแฮ็กบริษัทอเมริกันและปล่อยแรนซัมแวร์ Ryuk เข้ารหัสระบบ เขาถูกจับที่กรุงเคียฟเมื่อเมษายน 2568 แล้วส่งตัวข้ามแดนมาสหรัฐฯ ในบทบาทผู้จัดหาการเข้าถึงเครือข่ายองค์กร คดีระบุว่าเขาช่วยปล่อย Ryuk บนเครือข่ายองค์กรอเมริกันหลายแห่งช่วงพฤศจิกายน 2562 ถึงเมษายน 2563 กลุ่มได้รับบิตคอยน์ราว 1,610 BTC มูลค่าประมาณ 15 ล้านดอลลาร์ เขาเผชิญโทษจำคุกสูงสุด 15 ปีและตกลงชดใช้กว่า 1.1 ล้านดอลลาร์

ตำรวจสเปนร่วมกับ FBI จับกุมผู้ต้องสงสัยเป็นสมาชิกกลุ่มแฮ็กติวิสต์หนุนรัสเซีย Cyber Army of Russia Reborn หรือ Z-Pentest ซึ่งอ้างความรับผิดชอบการโจมตี DDoS และก่อกวนโครงสร้างพื้นฐานสำคัญในสหรัฐฯ และยุโรป การจับกุมเป็นส่วนหนึ่งของปฏิบัติการ Operation Riptide และ Operation Red Circus ที่มุ่งสกัดภัยไซเบอร์จากรัสเซีย ทางการยังไม่เปิดเผยตัวตนหรือข้อกล่าวหาของผู้ต้องสงสัย

นายโอเลกซี โอเลกซียอวิช ลิตวิเนนโก ชาวยูเครนวัย 44 ปี รับสารภาพต่อศาลสหรัฐฯ ในข้อหาสมรู้ร่วมคิดฉ้อโกงทางสายโทรศัพท์จากบทบาทในขบวนการแรนซัมแวร์ Conti หลังถูกส่งตัวจากไอร์แลนด์มายังสหรัฐฯ เขาสารภาพว่าเข้าร่วมขบวนการตั้งแต่เดือนกันยายน 2564 และครอบครองข้อมูลที่ถูกขโมยจากเหยื่อ 12 ราย ทั้งในสหรัฐฯ และต่างประเทศ Conti เคยโจมตีเหยื่อกว่า 1,000 รายทั่วโลกและเรียกค่าไถ่รวมกว่า 150 ล้านดอลลาร์ ก่อนจะยุติปฏิบัติการในปี 2565 สมาชิกเก่าแตกกระจายไปก่อตั้งกลุ่มใหม่หลายกลุ่ม

สหรัฐฯ และแคนาดาจับกุม Jacob Butler วัย 23 ปี ผู้ต้องสงสัยดูแล Botnet KimWolf ที่ให้บริการ DDoS-for-hire แก่อาชญากรไซเบอร์ทั่วโลก Botnet ดังกล่าวติดมัลแวร์อุปกรณ์เกือบ 2 ล้านเครื่อง และเคยสร้างการโจมตี DDoS สูงถึง 30 เทราบิตต่อวินาที Butler ถูกจับกุมที่ออตตาวา แคนาดา ตามหมายส่งผู้ร้ายข้ามแดน และเผชิญโทษจำคุกสูงสุด 10 ปีในสหรัฐฯ การจับกุมนี้เป็นผลต่อเนื่องจากปฏิบัติการนานาชาติเมื่อเดือนมีนาคม 2569 ที่ยึด C2 Infrastructure ของ Botnet สี่ตัว รวมอุปกรณ์ที่ถูกติดมัลแวร์กว่า 3 ล้านเครื่อง