Cybercrime

Foresiet รายงานแก๊งรีดไถข้อมูลหน้าใหม่ชื่อ ScarlettGroup ที่ประจานชื่อบริษัทบนเว็บไซต์ Tor พร้อมนาฬิกานับถอยหลังขู่ปล่อยข้อมูลที่อ้างว่าขโมยมา แก๊งเริ่มปรากฏราวกันยายน 2569 และเด่นขึ้นในเดือนตุลาคม รายชื่อเหยื่อครอบคลุมเทคโนโลยี การศึกษา รัฐบาล และบันเทิง Foresiet ยังไม่พบวิธีเจาะระบบ มัลแวร์ หรือหลักฐานว่าเข้ารหัสไฟล์แบบแรนซัมแวร์ และไม่มีจำนวนเหยื่อที่ยืนยันแล้ว รายงานย้ำว่าการถูกประจานบนเว็บไม่ใช่หลักฐานว่าถูกเจาะจริง

ฟิลิปปินส์ในฐานะประธานอาเซียนปี 2569 เป็นเจ้าภาพการประชุมรัฐมนตรีอาเซียนว่าด้วยอาชญากรรมข้ามชาติครั้งที่ 20 (AMMTC 20) ช่วง 20-21 ตุลาคม 2569 ที่ประชุมหารือการปราบอาชญากรรมไซเบอร์ สแกมออนไลน์ และการค้ามนุษย์ ภายใต้แผนปฏิบัติการปี 2569-2578 รายงานประเมินความเสียหายจากแก๊งสแกมในภูมิภาคราว 114,000 ล้านดอลลาร์ต่อปี กัมพูชาบุกค้น 488 จุดและควบคุมตัวกว่า 20,000 คนในครึ่งปีแรก ทั้งนี้ยังไม่มีรายงานมติที่รับรองแล้ว

นาย Oleg Korniev อายุ 42 ปี ผู้ถือสัญชาติยูเครนและรัสเซีย รับสารภาพในศาลสหรัฐฯ ว่าเป็นผู้นำเครือข่ายฟอกเงิน Your Mule Cashout (YMCO) ที่ให้บริการแก่อาชญากรไซเบอร์ เครือข่ายนี้หลอกจ้างชาวอเมริกันกว่า 15,000 คนเป็นบัญชีม้า ฟอกเงินที่ขโมยจากบัญชีธนาคารบริษัทสหรัฐฯ กว่า 750 บัญชีอย่างน้อย 10 ล้านดอลลาร์ ส่งออกไปยุโรปตะวันออก เขายอมรับว่าก่อความเสียหายจริงและที่ตั้งใจรวมกว่า 14.7 ล้านดอลลาร์ และเสี่ยงโทษจำคุก 2 ถึง 50 ปี

กระทรวงยุติธรรมสหรัฐฯ ประกาศเมื่อ 7 ต.ค. 2569 ว่าศาลสั่งจำคุกนาย Raheim Hamilton วัย 30 ปี ผู้ร่วมก่อตั้งและดำเนินการ Empire Market เป็นเวลา 40 ปี พร้อมปรับ 5 ล้านดอลลาร์ ตลาดมืดนี้เปิดช่วงปี 2561-2563 มีธุรกรรมกว่า 4 ล้านครั้ง มูลค่ากว่า 430 ล้านดอลลาร์ ขายยาเสพติด บัญชีที่ถูกขโมย ข้อมูลส่วนบุคคล ธนบัตรปลอม และเครื่องมือแฮ็ก Hamilton ต้องริบบิตคอยน์ราว 1,230 BTC อีเทอร์ 24.4 ETH และบ้าน 3 หลัง ส่วนผู้ร่วมก่อตั้งอีกคนรับสารภาพแล้วและรอฟังคำพิพากษาปลายเดือนนี้

อดีตทหารกองทัพบกสหรัฐฯ นาย Cameron John Wagenius วัย 22 ปี ถูกศาลตัดสินจำคุก 70 เดือน ฐานแฮ็กเข้าระบบของ AT&T และ Verizon เพื่อดึงข้อมูลอ่อนไหวและข่มขู่กรรโชกเหยื่อ ในเดือนพฤศจิกายน 2024 เขาเปิดเผยบันทึกการโทรของเจ้าหน้าที่รัฐและขู่จะปล่อยข้อมูลเพิ่ม เขาใช้ฉายา kiberphant0m ร่วมมือกับผู้อื่นเจาะอย่างน้อย 10 องค์กรด้วย SSH Brute พยายามกรรโชกรวมกว่า 1 ล้านดอลลาร์ และถูกสั่งชดใช้อีก 294,978 ดอลลาร์ ผู้ร่วมขบวนการรวมถึง Connor Moucka (Judische) และ John Binns ที่พัวพันเหตุ Snowflake

ชายชาวโคโซโว Ardit Kutleshi วัย 28 ปี รับสารภาพในศาลสหรัฐฯ ต่อข้อหาที่เกี่ยวข้องกับการสร้างและดูแลตลาดมืดไซเบอร์ Rydox ซึ่งถูกทลายเมื่อธันวาคม 2024 พร้อมยึดโดเมน เซิร์ฟเวอร์ และคริปโทราว 225,000 ดอลลาร์ Rydox เปิดให้ซื้อขายข้อมูลส่วนบุคคล ข้อมูลบัตร ข้อมูลรับรองบัญชี และเครื่องมือก่ออาชญากรรมไซเบอร์รวมกว่า 321,372 รายการ มีผู้ใช้ราว 18,000 ราย เขารับสารภาพข้อหาโจรกรรมข้อมูลตัวตนและสมคบฟอกเงิน กำหนดพิพากษา 9 กุมภาพันธ์ 2027

กระทรวงยุติธรรมสหรัฐยึดโดเมนของบริการ DDoS รับจ้าง NightmareStresser ที่ถูกใช้ก่อเหตุโจมตีแบบ DDoS หลายแสนครั้งทั่วโลกตั้งแต่ปี 2565 บริการนี้อ้างว่าเปิดทำงาน 24 ชั่วโมงไม่มีล่มมากว่า 8 ปี มีผู้ลงทะเบียนกว่า 566,000 ราย และรับชำระด้วยคริปโท เป้าหมายรวมถึงสถาบันการศึกษา หน่วยงานรัฐ และแพลตฟอร์มเกม การยึดครั้งนี้เป็นส่วนหนึ่งของปฏิบัติการ PowerOFF ที่รวมยึดโดเมนกว่า 100 แห่งและตั้งข้อหาผู้ต้องหา 12 ราย

ศาลรัฐบาลกลางสหรัฐพิพากษาจำคุกนาย Oleksii Lytvynenko ชาวยูเครนวัย 44 ปี เป็นเวลา 4 ปี จากบทบาทในปฏิบัติการแรนซัมแวร์ Conti ที่ติดเชื้อเหยื่อกว่า 1,000 องค์กรทั่วโลก เขาทั้งเจาะเครือข่ายและพัฒนา loader ให้กลุ่ม พบข้อมูลที่ขโมยจากเหยื่อ 12 รายในบัญชีของเขา แม้ Conti จะปิดตัวปี 2565 แต่เขายังทำกิจกรรมแรนซัมแวร์ต่อจนถูกจับที่ไอร์แลนด์ปี 2566 และส่งตัวข้ามแดนมาสหรัฐ

ศาลสหรัฐฯ พิพากษาจำคุกนาย Oleksii Oleksiyovych Lytvynenko ชาวยูเครนวัย 44 ปี เป็นเวลา 4 ปี จากบทบาทในปฏิบัติการแรนซัมแวร์ Conti เขาถูกจับที่ไอร์แลนด์ปี 2566 และถูกส่งตัวข้ามแดนมายังสหรัฐฯ ปลายปี 2568 ก่อนรับสารภาพข้อหาฉ้อโกงทางสายเมื่อมิถุนายน 2569 โดยยอมรับว่าช่วยพัฒนา malware loader และครอบครองข้อมูลเหยื่อที่ถูกขโมย กลุ่ม Conti คาดว่าได้รับค่าไถ่อย่างน้อย 150 ล้านดอลลาร์และโจมตีองค์กรในกว่า 30 ประเทศ

นาย Brett Johnson อดีตผู้ก่อตั้งชุมชนอาชญากรรมไซเบอร์ Shadow Crew ให้สัมภาษณ์กับเว็บไซต์ Dark Reading ว่า AI ไม่ได้ลงมือโจมตีแทนคน แต่บีบอัดเวลาที่ผู้โจมตีเคยต้องใช้ค้นหาข้อมูลเป้าหมายทั้งก่อนและหลังเข้าเครือข่ายจนแทบหมดไป เขามองว่า AI เอื้อฝ่ายโจมตีมากกว่าฝ่ายป้องกันไปอีกราวสามถึงเจ็ดปี เพราะระบบเรียนรู้ต้องเห็นการโจมตีที่สำเร็จก่อนจึงตั้งรับได้ และเตือนว่าการลดกำแพงทักษะจะผลักผู้โจมตีหน้าใหม่ไปหาเป้าหมายอย่างโรงพยาบาลและโรงเรียน