Fraud

สหรัฐฯ จับกุมชาวอเมริกัน 2 คนในเพนซิลเวเนียและเท็กซัส ฐานช่วย IT worker เกาหลีเหนือหลอกได้งานทางไกลในบริษัทสหรัฐฯ คำฟ้อง 4 ข้อหาระบุว่าแผนนี้ดำเนินการตั้งแต่ปี 2019 ถึงกรกฎาคม 2025 สร้างรายได้ฉ้อโกงกว่า 3 ล้านดอลลาร์จากบริษัทกว่า 70 แห่ง และฟ้องผู้ร่วมขบวนการในจีนอีก 10 คน ปฏิบัติการ Lonestar Roundup ของ FBI ค้น 40 จุดในเท็กซัส ยึดแล็ปท็อปและอุปกรณ์ KVM 187 เครื่อง FBI ออกประกาศแนะนำแนวทาง identity in depth ให้ตรวจจับ IT worker ปลอมตลอดช่วงการจ้างงาน

กระทรวงยุติธรรมสหรัฐฯ ตั้งข้อหาฉ้อโกงทางสายโทรคมนาคม 2 กระทงและสมคบคิดอีก 1 กระทงกับนาย Zohar Pinhasi เจ้าของบริษัทกู้ข้อมูลแรนซัมแวร์ MonsterCloud ในฟลอริดา เขาถูกกล่าวหาว่าบอกเหยื่อว่ามีเครื่องมือถอดรหัสเฉพาะและเตือนไม่ให้จ่ายค่าไถ่ แต่แอบติดต่อจ่ายค่าไถ่ให้ผู้โจมตีเพื่อซื้อตัวถอดรหัสเอง แล้วเรียกเก็บค่าบริการสูงกว่าค่าไถ่หลายเท่า รวมแล้วเก็บเงินลูกค้ากว่า 19 ล้านดอลลาร์ ขณะจ่ายค่าไถ่ไปกว่า 8 ล้านดอลลาร์ หากถูกตัดสินว่าผิดอาจได้รับโทษจำคุกสูงสุด 20 ปีต่อกระทง

กระทรวงดิจิทัลของเดนมาร์กแถลงเมื่อ 5 ตุลาคมว่าผู้ไม่ได้รับอนุญาตเข้าถึงชื่อ ที่อยู่ และเลขประจำตัวประชาชน (CPR) ของคนราว 8.8 ล้านคนในทะเบียนราษฎรกลาง ผู้โจมตีใช้สิทธิ์ค้นทะเบียนที่ถูกกฎหมายของบริษัทเอกชนขนาดเล็กแห่งหนึ่ง ยิงคำค้นอัตโนมัติจำนวนมากเพื่อหาเลข CPR ที่ใช้ได้จริงนานราว 10 วันในเดือนกันยายน เจ้าหน้าที่ทะเบียนเพิ่งสังเกตเห็นเมื่อ 2 ตุลาคม แล้วระงับสิทธิ์และแจ้งหน่วยงานคุ้มครองข้อมูลกับตำรวจ รัฐมนตรียอมรับว่ามาตรการป้องกันไม่แข็งแรงพอ

บริษัท Silent Push เปิดโปงปฏิบัติการของ IT worker เกาหลีเหนือที่จ้างคนท้องถิ่นในสหรัฐ ยุโรป และละตินอเมริกามาเปิดกล้องและให้ยืมตัวตนระหว่างสัมภาษณ์งาน ขณะที่ผู้ปฏิบัติงานตัวจริงป้อนคำตอบอยู่เบื้องหลังผ่าน Google Meet และ AI อย่าง ChatGPT พร้อมใช้ AnyDesk, TeamViewer, Chrome Remote Desktop ทำงานแทนในแบบทดสอบเขียนโค้ด นักวิจัยประเมินด้วยความมั่นใจปานกลางถึงสูงว่าตัวแทนที่ติดต่อคือ IT worker เกาหลีเหนือ ปฏิบัติการนี้เปลี่ยนการจ้างงานทางไกลให้เป็นช่องทางหลบเลี่ยงคว่ำบาตรและเจาะระบบองค์กร

Group-IB เปิดเผยเทคนิคใหม่ของกลุ่ม GoldFactory ที่ใช้ฟีเจอร์ Work Profile ของแอนดรอยด์โคลนแอปธนาคารของเหยื่อไปไว้ในโปรไฟล์แยกที่สัญญาณตรวจจับมัลแวร์ตามไปไม่ถึง นักวิจัยพบอุปกรณ์ที่ถูกเจาะราว 1,469 เครื่องและการล็อกอินที่อาจถูกบุกรุก 1,281 ครั้งในอินโดนีเซียระหว่างเดือนกุมภาพันธ์ถึงกรกฎาคม คิดเป็นความเสียหายประมาณ 1 ล้านดอลลาร์ เครื่องมือหลักคือโทรจันธนาคาร Gigabud ที่ติดตั้งแอปโคลนชื่อ Vwork ตามมาภายในไม่กี่นาที ตัวอย่างมัลแวร์ที่รองรับ Vwork ยังเล็งเป้าไทย ลาว และฟิลิปปินส์ด้วย

ปฏิบัติการของ INTERPOL ที่กินเวลาแปดเดือนและมี 22 ประเทศจากหกทวีปเข้าร่วม นำไปสู่การจับกุม 58 รายและระบุตัวผู้ต้องสงสัยอีก 263 ราย เป้าหมายคือเครือข่ายอาชญากรรมจัดตั้งจากแอฟริกาตะวันตกอย่าง Black Axe ที่อยู่เบื้องหลังการฉ้อโกงทางการเงินผ่านช่องทางไซเบอร์จำนวนมาก ทั้งสแกมหลอกรัก สแกมคริปโตและการลงทุน และการฉ้อโกงอีเมลธุรกิจ ทางการยึดเงินและอายัดบัญชีธนาคารได้จำนวนมากในหลายประเทศ

นักวิจัยจาก University of Massachusetts Amherst สาธิตการโจมตีชื่อ Zombie Card ที่ปลุกบัตรเครดิต Visa แบบไร้สัมผัสซึ่งหมดอายุแล้วให้กลับมาซื้อของในร้านได้จริง ด้วยการเขียนทับวันหมดอายุที่เครื่องรูดบัตรอ่านผ่าน NFC โดยไม่ต้องแตะการเข้ารหัสของบัตร เงื่อนไขคือต้องมีบัตรใบเก่าในมือและมีตัวรีเลย์คั่นกลาง ผลทดสอบกับสี่เคอร์เนล EMV พบว่ามีเพียง Visa ที่ผ่าน ส่วน Mastercard, American Express และ Discover ปฏิเสธรายการ ยังไม่มี CVE และยังไม่พบการใช้จริง

บริษัท Symantec เปิดรายงานกลุ่มแฮ็กเกอร์จีน Jewelbug ที่ทำจารกรรมต่อหน่วยงานรัฐและกองทัพในตะวันออกกลาง เอเชียตะวันออกเฉียงใต้ และเอเชียใต้ ควบคู่กับธุรกิจฉ้อโกงคริปโตขนาดอุตสาหกรรมจากแผงควบคุมเดียวกัน กลุ่มนี้ได้สิทธิ์เขียนไฟล์บนระบบเว็บเมลที่หลายกระทรวงใช้ร่วมกัน แล้วแทรกสคริปต์ลงในเทมเพลตกลางจนดักคุกกี้ของ 15 หน่วยงานได้พร้อมกัน นักวิจัยเข้าถึงฐานข้อมูลของกลุ่มและพบบันทึกเช็กอินของอิมแพลนต์กว่าหนึ่งล้านรายการ คุกกี้ที่ขโมยมากว่า 580,000 รายการ และเนื้อความอีเมลที่ถูกดูดออกกว่า 2,300 ฉบับ

กฎกระทรวงการคืนเงินให้แก่ผู้เสียหายจากอาชญากรรมทางเทคโนโลยี พ.ศ. 2569 ประกาศในราชกิจจานุเบกษาเมื่อวันที่ 14 พฤษภาคม 2569 และจะมีผลบังคับใช้ในวันที่ 12 สิงหาคม 2569 สาระสำคัญคือผู้เสียหายจะได้รับเงินคืนผ่านคณะกรรมการธุรกรรมของ ปปง. โดยไม่ต้องรอคำสั่งศาล ซึ่งย่นขั้นตอนที่เดิมใช้เวลานานจนหลายรายเลิกติดตาม กระทรวงดีอีระบุว่ามูลค่าความเสียหายจากสแกมเมอร์ลดลงจากวันละ 100 ล้านบาทเหลือวันละ 25 ล้านบาท ขณะที่หลักเกณฑ์การคืนเงินโดยละเอียดยังอยู่ระหว่างการจัดเตรียม

FBI ออกประกาศเตือนเมื่อวันที่ 20 กรกฎาคม 2569 ว่ามิจฉาชีพกำลังปลอมตัวเป็นเจ้าหน้าที่ FBI โดยใช้วิดีโอที่สร้างด้วย AI (Deepfake) แสดงภาพเจ้าหน้าที่ระดับสูง ประกอบกับเว็บไซต์ปลอมที่เลียนแบบ IC3.gov เพื่อหลอกผู้ที่เคยตกเป็นเหยื่อฉ้อโกงไซเบอร์มาแล้วให้เปิดเผยข้อมูลหรือจ่ายเงินเพิ่ม FBI ย้ำว่า IC3 ไม่มีบัญชีโซเชียลมีเดีย ไม่ติดต่อเหยื่อโดยตรง และไม่เรียกเก็บเงินเพื่อกู้คืนทรัพย์สิน