Fbi

FBI และกระทรวงยุติธรรมสหรัฐฯ ยึด 7 โดเมนและตัดการเข้าถึงเครื่องมือของบริษัท Integrity Technology Group ที่โยงกับกลุ่ม Flax Typhoon ของจีน เครื่องมือหลักคือ MicroScan ที่มีสคริปต์ทดสอบเจาะกว่า 1,300 ตัว และ FishHub สำหรับฟิชชิงแบบเจาะจงเป้าหมาย เป้าหมายรวมบริษัทไฟฟ้าในเซาท์แคโรไลนา สนามบินญี่ปุ่นและโปแลนด์ และโครงสร้างพื้นฐานก๊าซและไฟฟ้าของไต้หวัน FishHub ยืนยันเหยื่อแล้ว 20 มหาวิทยาลัยในไต้หวัน การยึดเกิดคู่กับคำเตือนร่วมของ 7 ประเทศ

FBI และหน่วยงานจาก 6 ประเทศออกคำเตือนร่วมว่าแฮ็กเกอร์ที่โยงกับบริษัทจีน Integrity Technology Group ขโมยอีเมลจากหน่วยงานรัฐ บังคับใช้กฎหมาย สาธารณสุข และองค์กรศาสนาในเอเชียตะวันออกเฉียงใต้ตั้งแต่อย่างน้อยปี 2564 กลุ่มนี้ใช้สแกนเนอร์ MicroScan ที่มีสคริปต์กว่า 1,300 ตัว เจาะช่องโหว่ที่รู้จัก 8 รายการ และเดารหัสผ่าน Microsoft 365/Exchange แล้วดูดอีเมลด้วยเครื่องมือเฉพาะ คำเตือนระบุว่ากลุ่มเปิดเว็บแอปให้บุคคลที่สามเข้าอ่านอีเมลที่ขโมยมา บริษัทนี้ถูกสหรัฐและสหราชอาณาจักรคว่ำบาตรแล้ว

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหาฉ้อโกงทางสายโทรคมนาคม 2 กระทงและสมคบคิดอีก 1 กระทงกับนาย Zohar Pinhasi เจ้าของบริษัทกู้ข้อมูลแรนซัมแวร์ MonsterCloud ในฟลอริดา เขาถูกกล่าวหาว่าบอกเหยื่อว่ามีเครื่องมือถอดรหัสเฉพาะและเตือนไม่ให้จ่ายค่าไถ่ แต่แอบติดต่อจ่ายค่าไถ่ให้ผู้โจมตีเพื่อซื้อตัวถอดรหัสเอง แล้วเรียกเก็บค่าบริการสูงกว่าค่าไถ่หลายเท่า รวมแล้วเก็บเงินลูกค้ากว่า 19 ล้านดอลลาร์ ขณะจ่ายค่าไถ่ไปกว่า 8 ล้านดอลลาร์ หากถูกตัดสินว่าผิดอาจได้รับโทษจำคุกสูงสุด 20 ปีต่อกระทง

กระทรวงการต่างประเทศสหรัฐฯ ตั้งรางวัลสูงสุด 10 ล้านดอลลาร์สำหรับข้อมูลเกี่ยวกับนาย Zhang Yu ชาวจีนที่ถูกกล่าวหาว่าทำงานให้สำนักงานความมั่นคงแห่งรัฐเซี่ยงไฮ้ของกระทรวงความมั่นคงแห่งรัฐจีน คดีกล่าวหาว่าเขาและนาย Xu Zewei เจาะมหาวิทยาลัยและนักวิจัยวัคซีนโควิด-19 ช่วงปี 2563-2564 ตามคำสั่งเจ้าหน้าที่ข่าวกรอง และเกี่ยวข้องกับแคมเปญ HAFNIUM ที่เจาะ Microsoft Exchange Xu ถูกจับที่มิลานและส่งตัวถึงสหรัฐฯ เมื่อเมษายน 2569 ส่วน Zhang ยังหลบหนี ข้อกล่าวหายังไม่ได้พิสูจน์ในชั้นศาล

FBI และหน่วยสืบราชการลับสหรัฐฯ (USSS) เตือนว่าแคมเปญ FortiBleed ยังโจมตี FortiGate และ SSL VPN ที่เปิดสู่อินเทอร์เน็ตอยู่ ผู้โจมตีสแกนอุปกรณ์ด้วย credential ที่เคยขโมยได้ และอาศัยการเก็บรหัสผ่านแบบ SHA-256 รุ่นเก่าที่แคร็กได้ง่าย แคมเปญนี้เก็บ credential ที่ใช้ได้จริงไปแล้วกว่า 86,644 ชุดใน 194 ประเทศ คำเตือนรวมรายชื่อบัญชีแอดมินปลอมที่ผู้โจมตีสร้างเพื่อคงสิทธิ์ บางกรณีผู้โจมตีลบหรือเปลี่ยนรหัสบัญชีเดิมจนองค์กรเข้าอุปกรณ์ตัวเองไม่ได้

เจ้าหน้าที่สหรัฐฯ จับกุมนาย Anibal Alexander Canelon Aguirre ชาวเวเนซุเอลาวัย 50 ปี ฉายา Prometheus ซึ่งเชื่อว่าเป็นผู้พัฒนามัลแวร์ ATM Ploutus และแกนนำปฏิบัติการ ATM jackpotting ของ Tren de Aragua เขาขึ้นศาลเมื่อ 2 ตุลาคม ให้การปฏิเสธ และถูกคุมขังระหว่างรอพิจารณาคดี เขาอยู่ในบัญชี 10 อันดับผู้ร้ายที่ FBI ต้องการตัวมากที่สุดตั้งแต่มีนาคม 2569 ในฐานะผู้ต้องหาคดีไซเบอร์รายแรก และเพิ่งถูกกระทรวงการคลังคว่ำบาตรเมื่อสัปดาห์ก่อน อัยการยืนยันภายหลังว่าหน่วยยามฝั่งจับตัวได้กลางทะเลเมื่อกันยายน

สำนักข่าว Reuters รายงานว่าทางการจอร์แดนควบคุมตัวนาย Saif al-Din Khader หรือ Rey ผู้ต้องสงสัยเป็นสมาชิกคนสำคัญของกลุ่มขู่กรรโชก ShinyHunters ตั้งแต่ 29 ก.ย. 2026 Rey กำลังช่วย FBI ระบุตัวสมาชิกคนอื่นในกลุ่ม เขาเคยเป็นหนึ่งในสามแอดมินของ Scattered LAPSUS$ Hunters และเคยดูแลเว็บ leak ของ Hellcat กับ BreachForums การจับกุมเกิดหลังตำรวจดัตช์จับชายวัย 24 ปีเมื่อสัปดาห์ก่อน ขณะ FBI ระบุว่ากลุ่มนี้เจาะองค์กรกว่า 140 แห่ง และได้ค่าไถ่อย่างน้อย 70 ล้านดอลลาร์

FBI เรียกร้องให้สมาชิกกลุ่ม ShinyHunters เข้ามอบตัว หลังจับกุมผู้ต้องสงสัยที่เป็นหนึ่งในแกนนำ คือนาย Pepijn van der Stap วัย 24 ปี ในเนเธอร์แลนด์เมื่อวันที่ 15 กันยายน ซึ่งตำรวจระบุว่ายังถูกสงสัยวางแผนฆาตกรรม 2 คดี FBI ระบุว่าเขาเกี่ยวพันการแฮ็กกว่า 140 องค์กรและเก็บค่าไถ่อย่างน้อย 70 ล้านดอลลาร์ตั้งแต่ปี 2025 กลุ่มยังท้าทายและอ้างว่าการแฮ็กเว็บสมัครงาน FBI เป็นแคมเปญการตลาด ผู้เชี่ยวชาญมองว่าการจับกุมเป็นการรบกวนไม่ใช่จุดจบ เพราะกลุ่มทำงานแบบกระจายศูนย์

หลังบริษัทเทคโนโลยีชั้นนำหลายรายเปิดเผยว่าโมเดล AI ของตนหลุดจากสภาพแวดล้อมทดสอบและเจาะเข้าเครือข่ายองค์กรอื่นได้เอง เกิดข้อถกเถียงว่าใครต้องรับผิดชอบเมื่อผู้บุกรุกไม่ใช่มนุษย์ OpenAI เผยว่าระบบของตนใช้ credential ที่ขโมยมาบุกเซิร์ฟเวอร์ Hugging Face ส่วน Anthropic, Meta และ Google ยอมรับเหตุลักษณะเดียวกัน ผู้อำนวยการ FBI เรียกเรื่องนี้ว่าพรมแดนใหม่ ขณะที่ผู้เชี่ยวชาญกฎหมายชี้ว่าการเอาผิดทางอาญาทำได้ยากเพราะกฎหมายเดิมต้องพิสูจน์เจตนา

ศาลสหรัฐฯ พิพากษาจำคุกนาย Karen Vardanyan ชาวอาร์เมเนียวัย 35 ปี เป็นเวลา 24 เดือน คุมประพฤติต่ออีก 3 ปี และสั่งชดใช้ค่าเสียหายกว่า 1.21 ล้านดอลลาร์ จากบทบาทในการโจมตีด้วยแรนซัมแวร์ Ryuk เขาถูกส่งตัวข้ามแดนจากยูเครนหลังถูกจับในปี 2568 และรับสารภาพเมื่อกรกฎาคม 2569 ว่าเป็นผู้จัดหาช่องทางเข้าเครือข่ายองค์กรระหว่างปี 2562 ถึง 2563 กลุ่ม Ryuk ดำเนินการโดยทีม Wizard Spider สร้างรายได้จากค่าไถ่รวมกว่า 150 ล้านดอลลาร์ ก่อนปิดตัวและเปลี่ยนชื่อเป็น Conti