ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

23 ข่าว

ศาลสหรัฐฯ สั่งจำคุก 42 เดือน แฮ็กเกอร์ Syrian Electronic Army ผู้ยึดบัญชี Twitter ของ AP โพสต์ข่าวปลอมทำเนียบขาวระเบิด — ทำดัชนี Dow วูบ 136,000 ล้านดอลลาร์เมื่อปี 2556

Hijacked news agency social media account posting a fake breaking news alert
ศาลรัฐบาลกลางสหรัฐฯ ตัดสินจำคุกนาย Ahmad Umar Agha หรือ Th3Pr0 สมาชิก Syrian Electronic Army 42 เดือน จากการสมคบกันแฮ็กสื่อตะวันตกและหน่วยงานรัฐราว 47 แห่ง ผลงานที่โด่งดังที่สุด คือ การยึดบัญชี Twitter ของ AP เมื่อ 23 เมษายน 2556 แล้วโพสต์ว่าประธานาธิบดีโอบามาบาดเจ็บจากระเบิด ทำให้ดัชนี Dow วูบชั่วคราว 136,000 ล้านดอลลาร์ กระทรวงยุติธรรมระบุว่าการสมคบนี้นำโดยคนใกล้ชิดอดีตประธานาธิบดีอัสซาด ซึ่งต่างจากเอกสารคดีช่วงแรก ผู้ร่วมกระทำ Firas Dardar ยังหลบหนี

FBI ยึดโดเมน Virtualine ผู้ให้บริการ Bulletproof Hosting — ปล่อยโฮสต์เว็บขายภาพละเมิดเด็กแม้ถูกแจ้งซ้ำ และรับบิตคอยน์ผ่านกระเป๋าที่เลี่ยงการตรวจ AML

FBI seizure banner on the Virtualine bulletproof hosting domain
กระทรวงยุติธรรมสหรัฐฯ ประกาศยึดโดเมน virtualine.net ของ Virtualine ผู้ให้บริการ bulletproof hosting ที่โฆษณาว่ารองรับฟิชชิง คาร์ดดิง และสแปม ตามเอกสารศาล Virtualine โฮสต์ฟอรัมขายภาพทางเพศของผู้เยาว์ต่อแม้ถูกแจ้งเตือนจากหลายประเทศ และรับบิตคอยน์ผ่านกระเป๋าที่ไม่ผ่านการตรวจ AML Chainalysis พบเงินเชื่อมโยงแรนซัมแวร์ infostealer และฟอรัมอาชญากรภาษารัสเซีย ผู้ดำเนินการปฏิเสธข้อกล่าวหา และ Silent Push เตือนว่าเสียโดเมนหรือ ASN ไม่ได้แปลว่าบริการหยุด ผู้ดูแลเครือข่ายควรบล็อกช่วง IP ของ AS209800

ศาลสหรัฐฯ สั่งคุมตัวอดีตวิศวกร OpenAI คดีฝังเครื่องดักเสียงในห้องประชุมผู้บริหาร — อัยการเผยแชตกับสมาชิกราชวงศ์ซาอุฯ ชวนร่วมโครงการ AI

Former OpenAI engineer detained over hidden recording device in executive conference room
ศาลสหรัฐฯ อนุมัติคำขอของรัฐบาลให้คุมตัวนาย Abdulrahman Alfozan อดีตวิศวกร OpenAI ชาวซาอุดีอาระเบีย ผู้ถูกกล่าวหาว่าฝังเครื่องบันทึกเสียงที่พอร์ต USB หลังทีวีในห้องประชุมผู้บริหาร อัยการเผยว่าเขาติดต่อทาง WhatsApp กับสมาชิกราชวงศ์ซาอุฯ ที่ชวนให้ร่วมโครงการ AI ในซาอุฯ ตลอดปี 2568-2569 หลักฐานในบ้านและโทรศัพท์ชี้ว่ามีเครื่องดักฟังอีกอย่างน้อยหนึ่งชุดในห้องประชุมอีกห้อง เขาเสี่ยงโทษจำคุกสูงสุด 5 ปี และอัยการชี้ว่าเสี่ยงหลบหนีไปประเทศที่ไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดน

วิศวกร OpenAI ถูกจับข้อหาแอบซ่อนเครื่องดักฟังในห้องประชุมผู้บริหาร — ใช้แชตบอตช่วยสร้างอุปกรณ์บันทึกเสียงเข้ารหัส ส่งข้อมูลหลบการตรวจจับ

OpenAI engineer arrested for hiding recording device in executive conference room
กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหานาย Abdulrahman Alfozan หัวหน้าวิศวกรของ OpenAI ว่าซ่อนเครื่องบันทึกเสียงไว้หลังทีวีในห้องประชุมผู้บริหารที่ซานฟรานซิสโก อุปกรณ์ถูกพบเมื่อ 30 กันยายน หลังติดตั้งราว 28 กันยายน ภาพกล้องวงจรปิดพบเขาวนเวียนใกล้ห้องหลายครั้ง และบัญชีแชตบอตของคู่สมรสถูกใช้ถามวิธีสร้าง พราง และควบคุมเครื่องดักฟังจากระยะไกล OpenAI ระบุว่ายังไม่พบการเข้าถึง model weights ซอร์สโค้ด หรือข้อมูลลูกค้า หากผิดจริงมีโทษจำคุกสูงสุด 5 ปี

สหรัฐฯ จับ 2 ชาวอเมริกันที่ตั้งฟาร์มแล็ปท็อปให้ IT worker เกาหลีเหนือ สร้างรายได้ฉ้อโกงกว่า 3 ล้านดอลลาร์ เจาะงานกว่า 70 บริษัท FBI ค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปและ KVM 187 เครื่อง

US arrests two in crackdown on North Korean IT worker laptop farms
สหรัฐฯ จับกุมชาวอเมริกัน 2 คนในเพนซิลเวเนียและเท็กซัส ฐานช่วย IT worker เกาหลีเหนือหลอกได้งานทางไกลในบริษัทสหรัฐฯ คำฟ้อง 4 ข้อหาระบุว่าแผนนี้ดำเนินการตั้งแต่ปี 2019 ถึงกรกฎาคม 2025 สร้างรายได้ฉ้อโกงกว่า 3 ล้านดอลลาร์จากบริษัทกว่า 70 แห่ง และฟ้องผู้ร่วมขบวนการในจีนอีก 10 คน ปฏิบัติการ Lonestar Roundup ของ FBI ค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปและอุปกรณ์ KVM 187 เครื่อง FBI ออกประกาศแนะนำแนวทาง identity in depth ให้ตรวจจับ IT worker ปลอมตลอดช่วงการจ้างงาน

ศาลสหรัฐฯ สั่งจำคุก 40 ปีผู้ร่วมก่อตั้ง Empire Market ตลาดมืดดาร์กเว็บมูลค่ากว่า 430 ล้านดอลลาร์ — ขายยาเสพติด บัญชีที่ถูกขโมย และเครื่องมือแฮ็ก

Empire Market dark web marketplace co-creator sentenced to 40 years in US federal prison
กระทรวงยุติธรรมสหรัฐฯ ประกาศเมื่อ 7 ต.ค. 2569 ว่าศาลสั่งจำคุกนาย Raheim Hamilton วัย 30 ปี ผู้ร่วมก่อตั้งและดำเนินการ Empire Market เป็นเวลา 40 ปี พร้อมปรับ 5 ล้านดอลลาร์ ตลาดมืดนี้เปิดช่วงปี 2561-2563 มีธุรกรรมกว่า 4 ล้านครั้ง มูลค่ากว่า 430 ล้านดอลลาร์ ขายยาเสพติด บัญชีที่ถูกขโมย ข้อมูลส่วนบุคคล ธนบัตรปลอม และเครื่องมือแฮ็ก Hamilton ต้องริบบิตคอยน์ราว 1,230 BTC อีเทอร์ 24.4 ETH และบ้าน 3 หลัง ส่วนผู้ร่วมก่อตั้งอีกคนรับสารภาพแล้วและรอฟังคำพิพากษาปลายเดือนนี้

เจ้าของ MonsterCloud ถูกตั้งข้อหาฉ้อโกง — อ้างมีเครื่องมือถอดรหัสแรนซัมแวร์เอง แต่แอบจ่ายค่าไถ่ให้แฮ็กเกอร์แล้วเก็บค่าบริการลูกค้ากว่า 19 ล้านดอลลาร์

Ransomware recovery firm owner charged with secretly paying ransoms while billing victims
กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหาฉ้อโกงทางสายโทรคมนาคม 2 กระทงและสมคบคิดอีก 1 กระทงกับนาย Zohar Pinhasi เจ้าของบริษัทกู้ข้อมูลแรนซัมแวร์ MonsterCloud ในฟลอริดา เขาถูกกล่าวหาว่าบอกเหยื่อว่ามีเครื่องมือถอดรหัสเฉพาะและเตือนไม่ให้จ่ายค่าไถ่ แต่แอบติดต่อจ่ายค่าไถ่ให้ผู้โจมตีเพื่อซื้อตัวถอดรหัสเอง แล้วเรียกเก็บค่าบริการสูงกว่าค่าไถ่หลายเท่า รวมแล้วเก็บเงินลูกค้ากว่า 19 ล้านดอลลาร์ ขณะจ่ายค่าไถ่ไปกว่า 8 ล้านดอลลาร์ หากถูกตัดสินว่าผิดอาจได้รับโทษจำคุกสูงสุด 20 ปีต่อกระทง

อดีตวิศวกรโครงสร้างพื้นฐานถูกจำคุก 32 เดือน ฐานก่อวินาศกรรมเครือข่าย Windows ของนายจ้าง — ลบบัญชีแอดมินโดเมน เปลี่ยนรหัสผ่านหลายพันเครื่อง แล้วเรียกค่าไถ่ 20 BTC

Former infrastructure engineer Daniel Rhyne sentenced for sabotaging employer Windows network and demanding bitcoin ransom
นาย Daniel Rhyne อดีตวิศวกรโครงสร้างพื้นฐานของบริษัทอุตสาหกรรมในนิวเจอร์ซีย์ถูกศาลสหรัฐฯ ตัดสินจำคุก 32 เดือนเมื่อ 28 กันยายน 2569 เขาสร้าง VM ลับในเครือข่ายบริษัทแล้วใช้บัญชีแอดมินโดเมนตั้ง scheduled task ลบบัญชีแอดมินโดเมน 13 บัญชีและเปลี่ยนรหัสผ่านผู้ใช้ 301 บัญชี รหัสผ่านแอดมินในเครื่องที่กระทบมี 254 เซิร์ฟเวอร์และ 3,284 เครื่องลูกข่าย จากนั้นส่งอีเมลเรียกค่าไถ่ 20 BTC และขู่ปิดเซิร์ฟเวอร์วันละ 40 เครื่อง หลักฐานจากแล็ปท็อป ภาพกล้องวงจรปิด IP บ้าน และรหัสผ่านที่ใช้ซ้ำชี้ตัวเขา

มอนเตเนโกรส่งตัว Amir Barati แฮ็กเกอร์อิหร่าน-ตุรกีให้สหรัฐฯ — ผู้ต้องหาเครือข่าย Mabna Institute ที่ IRGC หนุน ดูดข้อมูลมหาวิทยาลัย 31 TB

Montenegro extradites Iranian hacker Amir Barati to the US over Mabna university hacking campaign
ศาลมอนเตเนโกรอนุมัติส่งตัวนาย Amir Barati ชาวอิหร่าน-ตุรกีวัย 40 ปีให้สหรัฐฯ หลังถูกจับขณะพักร้อนที่เมือง Kotor เมื่อ 25 มิถุนายน ตามหมายของ FBI เขาเป็นหนึ่งใน 17 จำเลยของคดีที่กระทรวงยุติธรรมสหรัฐฯ ฟ้องเมื่อสิงหาคม ฐานร่วมปฏิบัติการผ่าน Mabna Institute ในนาม IRGC อัยการกล่าวหาว่าเขาติดตามแคมเปญสเปียร์ฟิชชิง แจกจ่ายรหัสผ่านที่ขโมยมา และเขียนอีเมลฟิชชิงเอง แคมเปญนี้เจาะบัญชีอาจารย์ราว 8,000 บัญชี ดูดข้อมูลอย่างน้อย 31 TB สร้างความเสียหายประมาณ 3.4 พันล้านดอลลาร์

Oxygen Forensics — บริษัทนิติวิทยาศาสตร์ดิจิทัลที่รัสเซียคุมแฝงอยู่ในตำรวจยุโรปนานกว่าทศวรรษ

Russian-run forensics firm Oxygen Forensics inside European police departments
กระทรวงยุติธรรมสหรัฐฯ ฟ้อง Oxygen Forensics โดยกล่าวหา CEO นาย Lee Reiber และผู้ร่วมก่อตั้งชาวรัสเซียว่าปกปิดการที่บริษัทถูกคนรัสเซียเป็นเจ้าของและซอฟต์แวร์ถูกพัฒนาในรัสเซีย ขณะขายเครื่องมือนิติวิทยาศาสตร์ให้หน่วยงานสหรัฐฯ รายงานของ Politico เผยว่าเครื่องมือนี้ยังถูกใช้ในตำรวจเยอรมนี สเปน อิตาลี โปแลนด์และอีกหลายประเทศ และเจ้าของกลุ่มเดียวกันยังคุมบริษัทรัสเซียที่ขายเทคโนโลยีเดียวกันให้ FSB และกระทรวงมหาดไทยรัสเซีย