Fbi

กระทรวงยุติธรรมสหรัฐฯ ประกาศยึดโดเมน virtualine.net ของ Virtualine ผู้ให้บริการ bulletproof hosting ที่โฆษณาว่ารองรับฟิชชิง คาร์ดดิง และสแปม ตามเอกสารศาล Virtualine โฮสต์ฟอรัมขายภาพทางเพศของผู้เยาว์ต่อแม้ถูกแจ้งเตือนจากหลายประเทศ และรับบิตคอยน์ผ่านกระเป๋าที่ไม่ผ่านการตรวจ AML Chainalysis พบเงินเชื่อมโยงแรนซัมแวร์ infostealer และฟอรัมอาชญากรภาษารัสเซีย ผู้ดำเนินการปฏิเสธข้อกล่าวหา และ Silent Push เตือนว่าเสียโดเมนหรือ ASN ไม่ได้แปลว่าบริการหยุด ผู้ดูแลเครือข่ายควรบล็อกช่วง IP ของ AS209800

ศาลสหรัฐฯ พิพากษาจำคุกนาย Artem Stryzhak ชาวยูเครนวัย 36 ปี เป็นเวลา 70 เดือน ฐานสมคบคิดก่ออาชญากรรมคอมพิวเตอร์ ในฐานะแอฟฟิลิเอตของแรนซัมแวร์ Nefilim และ Hive เขาร่วม Nefilim ช่วงมิถุนายน-ตุลาคม 2564 โดยแบ่งค่าไถ่ 20% ให้ผู้ดูแลระบบ และใช้ Hive โจมตีเหยื่อ 7 ราย ทั้งคลินิกทันตกรรม ผู้ให้บริการสุขภาพ และสำนักงานกฎหมาย นาย Stryzhak ถูกจับในสเปนเมื่อมิถุนายน 2567 และส่งตัวให้สหรัฐฯ ในปี 2568 ส่วนนาย Volodymyr Tymoshchuk ผู้ดูแล Nefilim ยังหลบหนี โดยสหรัฐฯ ตั้งรางวัลนำจับสูงสุด 10 ล้านดอลลาร์

CISA, FBI, หน่วย Secret Service และหน่วยงานเยอรมนีกับสหราชอาณาจักรออกคำเตือนร่วม AA26-293A เมื่อ 20 ตุลาคม 2569 ระบุว่าแรนซัมแวร์ SafePay มีเหยื่ออย่างน้อย 600 รายตั้งแต่สิงหาคม 2567 ผู้โจมตีเข้าผ่านข้อมูลรับรองที่หลุด การเดารหัสผ่าน ฟิชชิง และช่องโหว่ใน Cisco ASA, SonicWall และ Veeam Backup & Replication จากนั้นใช้ PsExec, WinRM และ RDP เคลื่อนย้าย ขโมยข้อมูลด้วย RClone และ WinSCP ก่อนเข้ารหัส กลุ่มหยุด VSS และรีเซ็ต NAS ที่เก็บแบ็กอัปเป็นค่าโรงงาน

KrebsOnSecurity รายงานโดยอ้างแหล่งข่าว 2 รายว่าผู้สืบสวนเชื่อว่าผู้บริหารของบริษัทที่ปรึกษารายใหญ่ในสหรัฐฯ ช่วยดูแล Shinywire เว็บที่ ShinyHunters ใช้กดดันเหยื่อเกือบ 100 องค์กรให้จ่ายค่าไถ่ ผู้บริหารรายนี้ยังไม่ถูกเปิดชื่อและยังไม่ถูกตั้งข้อหา เบาะแสมาจากข้อความ Signal ในเครื่องของผู้ต้องสงสัยที่ตำรวจเนเธอร์แลนด์จับได้เมื่อกันยายน ข้อความเหล่านั้นโยงถึงนาย Edward Dubrovsky ที่ FBI จับเมื่อ 8 ตุลาคมด้วย ข้อกล่าวหาทั้งหมดยังมาจากแหล่งข่าว ไม่ใช่หลักฐานที่ผ่านการพิสูจน์ในศาล

ศาลสหรัฐฯ อนุมัติคำขอของรัฐบาลให้คุมตัวนาย Abdulrahman Alfozan อดีตวิศวกร OpenAI ชาวซาอุดีอาระเบีย ผู้ถูกกล่าวหาว่าฝังเครื่องบันทึกเสียงที่พอร์ต USB หลังทีวีในห้องประชุมผู้บริหาร อัยการเผยว่าเขาติดต่อทาง WhatsApp กับสมาชิกราชวงศ์ซาอุฯ ที่ชวนให้ร่วมโครงการ AI ในซาอุฯ ตลอดปี 2568-2569 หลักฐานในบ้านและโทรศัพท์ชี้ว่ามีเครื่องดักฟังอีกอย่างน้อยหนึ่งชุดในห้องประชุมอีกห้อง เขาเสี่ยงโทษจำคุกสูงสุด 5 ปี และอัยการชี้ว่าเสี่ยงหลบหนีไปประเทศที่ไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดน

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหานาย Abdulrahman Alfozan หัวหน้าวิศวกรของ OpenAI ว่าซ่อนเครื่องบันทึกเสียงไว้หลังทีวีในห้องประชุมผู้บริหารที่ซานฟรานซิสโก อุปกรณ์ถูกพบเมื่อ 30 กันยายน หลังติดตั้งราว 28 กันยายน ภาพกล้องวงจรปิดพบเขาวนเวียนใกล้ห้องหลายครั้ง และบัญชีแชตบอตของคู่สมรสถูกใช้ถามวิธีสร้าง พราง และควบคุมเครื่องดักฟังจากระยะไกล OpenAI ระบุว่ายังไม่พบการเข้าถึง model weights ซอร์สโค้ด หรือข้อมูลลูกค้า หากผิดจริงมีโทษจำคุกสูงสุด 5 ปี

สหรัฐฯ จับกุมชาวอเมริกัน 2 คนในเพนซิลเวเนียและเท็กซัส ฐานช่วย IT worker เกาหลีเหนือหลอกได้งานทางไกลในบริษัทสหรัฐฯ คำฟ้อง 4 ข้อหาระบุว่าแผนนี้ดำเนินการตั้งแต่ปี 2019 ถึงกรกฎาคม 2025 สร้างรายได้ฉ้อโกงกว่า 3 ล้านดอลลาร์จากบริษัทกว่า 70 แห่ง และฟ้องผู้ร่วมขบวนการในจีนอีก 10 คน ปฏิบัติการ Lonestar Roundup ของ FBI ค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปและอุปกรณ์ KVM 187 เครื่อง FBI ออกประกาศแนะนำแนวทาง identity in depth ให้ตรวจจับ IT worker ปลอมตลอดช่วงการจ้างงาน

ผู้ต้องสงสัย ShinyHunters ชาวแคนาดาที่ FBI จับในสหรัฐฯ ถูกระบุตัวว่าคือนาย Edward Dubrovsky ผู้เชี่ยวชาญด้านรับมือและเจรจาค่าไถ่แรนซัมแวร์ เขาถูกจับหลังเดินทางมาร่วมงานประชุมที่ฟิลาเดลเฟีย และถูกตั้งข้อหาสมคบกันขู่เปิดเผยข้อมูลเพื่อเรียกเงินกับข้อหาขัดขวางการค้าด้วยการข่มขู่ คดีถูกย้ายไปศาลแขวงตะวันออกของรัฐเท็กซัส ซึ่งเป็นที่ตั้งทีมสอบสวน ShinyHunters ของ FBI แหล่งข่าวของ Brian Krebs ระบุว่าผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นอาจถูกตั้งข้อหาในคดีนี้ด้วย

นาย Kash Patel ผู้อำนวยการ FBI ประกาศบน X เมื่อ 9 ตุลาคม 2569 ว่าจับผู้ต้องสงสัยร่วมขบวนการ ShinyHunters ได้อีกราย The New York Times และ CBS News อ้างแหล่งข่าวว่าเป็นพลเมืองแคนาดาที่ถูกจับในรัฐเพนซิลเวเนีย และเชื่อว่าเกี่ยวข้องโดยตรงกับการเจาะพอร์ทัล FBIjobs.gov FBI ยังไม่เปิดเผยชื่อและยังไม่มีการตั้งข้อหาต่อสาธารณะ Reuters นับเป็นการจับกุมครั้งที่ 3 ต่อจากเนเธอร์แลนด์และจอร์แดน แหล่งข่าวระบุว่ายังมีผู้ร่วมขบวนการอีกหลายรายลอยนวล

กระทรวงยุติธรรมสหรัฐฯ ประกาศเมื่อ 7 ต.ค. 2569 ว่าศาลสั่งจำคุกนาย Raheim Hamilton วัย 30 ปี ผู้ร่วมก่อตั้งและดำเนินการ Empire Market เป็นเวลา 40 ปี พร้อมปรับ 5 ล้านดอลลาร์ ตลาดมืดนี้เปิดช่วงปี 2561-2563 มีธุรกรรมกว่า 4 ล้านครั้ง มูลค่ากว่า 430 ล้านดอลลาร์ ขายยาเสพติด บัญชีที่ถูกขโมย ข้อมูลส่วนบุคคล ธนบัตรปลอม และเครื่องมือแฮ็ก Hamilton ต้องริบบิตคอยน์ราว 1,230 BTC อีเทอร์ 24.4 ETH และบ้าน 3 หลัง ส่วนผู้ร่วมก่อตั้งอีกคนรับสารภาพแล้วและรอฟังคำพิพากษาปลายเดือนนี้