ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

17 ข่าว

Binance ถูกขโมยคริปโตราว 6.3 พันล้านดอลลาร์ ใหญ่สุดในประวัติศาสตร์ — เริ่มจากโน้ตบุ๊กวิศวกร DevOps ถูกเจาะ ผู้โจมตีสั่งระบบเซ็นธุรกรรมของ Binance เอง TRM และ Chainalysis ชี้ TraderTraitor เกาหลีเหนือ

Crypto exchange hot wallet drained through pre-signed transactions after a developer laptop compromise
Binance ตลาดคริปโตใหญ่สุดในโลกถูกขโมยสินทรัพย์ราว 6.3 พันล้านดอลลาร์เมื่อ 29 ตุลาคม 2569 ใหญ่กว่าเหตุ Bybit เกือบ 4 เท่า Binance ระบุว่าเหตุอาจเริ่มจากโน้ตบุ๊กวิศวกร DevOps ถูกเจาะจนผู้โจมตีส่งคำสั่งถอนเงินผ่านคอนเทนเนอร์บริการได้ โดยไม่พบว่ากุญแจส่วนตัวรั่ว TRM Labs และ Chainalysis ระบุด้วยความมั่นใจสูงว่าเป็นฝีมือ TraderTraitor ของเกาหลีเหนือ แต่ Elliptic เตือนว่ารูปแบบฟอกเงินต่างจากเดิม เงินราว 3 พันล้านดอลลาร์ถูกอายัดแล้ว แพลตฟอร์มคริปโตควรทบทวนการแยกสิทธิ์ระบบเซ็นธุรกรรมจากเครื่องนักพัฒนา

FBI ยึดโดเมน Virtualine ผู้ให้บริการ Bulletproof Hosting — ปล่อยโฮสต์เว็บขายภาพละเมิดเด็กแม้ถูกแจ้งซ้ำ และรับบิตคอยน์ผ่านกระเป๋าที่เลี่ยงการตรวจ AML

FBI seizure banner on the Virtualine bulletproof hosting domain
กระทรวงยุติธรรมสหรัฐฯ ประกาศยึดโดเมน virtualine.net ของ Virtualine ผู้ให้บริการ bulletproof hosting ที่โฆษณาว่ารองรับฟิชชิง คาร์ดดิง และสแปม ตามเอกสารศาล Virtualine โฮสต์ฟอรัมขายภาพทางเพศของผู้เยาว์ต่อแม้ถูกแจ้งเตือนจากหลายประเทศ และรับบิตคอยน์ผ่านกระเป๋าที่ไม่ผ่านการตรวจ AML Chainalysis พบเงินเชื่อมโยงแรนซัมแวร์ infostealer และฟอรัมอาชญากรภาษารัสเซีย ผู้ดำเนินการปฏิเสธข้อกล่าวหา และ Silent Push เตือนว่าเสียโดเมนหรือ ASN ไม่ได้แปลว่าบริการหยุด ผู้ดูแลเครือข่ายควรบล็อกช่วง IP ของ AS209800

NBI ฟิลิปปินส์ทลายแหล่งสแกมในเขตปลอดภาษีซูบิก ควบคุมตัวชาวเวียดนามราว 200-232 คน — ล่าตัวผู้ดำเนินการชาวจีน-เวียดนามที่ใช้ชื่อฟิลิปปินส์

Philippine NBI raids scam hub in Subic Freeport detaining hundreds of Vietnamese nationals
สำนักงานสอบสวนแห่งชาติฟิลิปปินส์ (NBI) บุกค้นแหล่งสแกมในเขตปลอดภาษีอ่าวซูบิกเมื่อ 22 ตุลาคม 2569 หลังเฝ้าติดตามราวหนึ่งเดือน และควบคุมตัวคนกว่า 200 คน ส่วนใหญ่เป็นชาวเวียดนาม แต่ละสำนักข่าวรายงานตัวเลขต่างกันระหว่างราว 200 ถึง 232 คน NBI กำลังคัดแยกว่าใครเป็นผู้ต้องหาและใครเป็นเหยื่อค้ามนุษย์ ผู้ดำเนินการเป็นชาวจีน-เวียดนามที่ใช้ชื่อฟิลิปปินส์และยังหลบหนี NBI ยังพบสัญญาณว่าที่นี่อาจเป็นฟาร์มโทรลด้วย

ตำรวจสิงคโปร์ปฏิบัติการ 16 ชั่วโมง ทลายเครือข่ายฟอกเงินแก๊งสแกม — ตั้งข้อหา 4 คน รวมชาวมาเลเซีย 2 ที่ข้ามแดนมารับเงินสดและทองคำจากเหยื่อ

Singapore police dismantle scam money laundering network in 16-hour operation
ตำรวจสิงคโปร์ทลายเครือข่ายฟอกเงินให้แก๊งสแกมข้ามชาติในปฏิบัติการ 16 ชั่วโมงเมื่อ 14 ตุลาคม 2569 จับชาวมาเลเซียอายุ 19 และ 27 ปีที่ข้ามแดนมารับเงินสด ทองคำแท่ง และเครื่องประดับจากเหยื่อ พร้อมชาวสิงคโปร์อายุ 19 และ 20 ปีที่รับของจากบัญชีม้าส่งต่อในเครือข่าย ทั้งสี่ฟอกเงินจากเหยื่อในสิงคโปร์อย่างน้อย 300,000 ดอลลาร์สิงคโปร์ และถูกตั้งข้อหาช่วยผู้อื่นเก็บรักษาเงินที่ได้จากการกระทำผิด กฎหมายสิงคโปร์กำหนดโทษเฆี่ยนบังคับอย่างน้อย 6 ครั้งสำหรับสมาชิกหรือผู้จัดหาของแก๊งสแกม

หัวหน้าเครือข่ายฟอกเงิน Your Mule Cashout รับสารภาพในศาลสหรัฐฯ — หลอกคนอเมริกันกว่า 15,000 คนเป็นบัญชีม้า ฟอกเงินที่แฮ็กเกอร์ขโมยจากบัญชีธนาคารกว่า 750 บัญชี

Leader of the Your Mule Cashout money mule laundering network pleads guilty in the US
นาย Oleg Korniev อายุ 42 ปี ผู้ถือสัญชาติยูเครนและรัสเซีย รับสารภาพในศาลสหรัฐฯ ว่าเป็นผู้นำเครือข่ายฟอกเงิน Your Mule Cashout (YMCO) ที่ให้บริการแก่อาชญากรไซเบอร์ เครือข่ายนี้หลอกจ้างชาวอเมริกันกว่า 15,000 คนเป็นบัญชีม้า ฟอกเงินที่ขโมยจากบัญชีธนาคารบริษัทสหรัฐฯ กว่า 750 บัญชีอย่างน้อย 10 ล้านดอลลาร์ ส่งออกไปยุโรปตะวันออก เขายอมรับว่าก่อความเสียหายจริงและที่ตั้งใจรวมกว่า 14.7 ล้านดอลลาร์ และเสี่ยงโทษจำคุก 2 ถึง 50 ปี

แชตหลุดของ Silent Ransom Group อ้างรีดไถสำนักงานกฎหมาย 27 แห่งได้ราว 207 ล้านดอลลาร์ใน 6 เดือน — ไม่ใช้มัลแวร์ ไม่เข้ารหัสไฟล์ อาศัยโทรหลอกพนักงานล้วน

Leaked Silent Ransom Group chats claim 207 million dollars extorted from law firms without encryption
แชตภายในของ Silent Ransom Group ที่หลุดออกมา 5,692 ข้อความ ช่วงสิงหาคม 2568 ถึงกันยายน 2569 อ้างว่าสำนักงานกฎหมาย 27 แห่งจ่ายค่าไถ่รวมราว 207 ล้านดอลลาร์ระหว่าง 3 เม.ย.-24 ก.ย. 2569 กลุ่มนี้ไม่ใช้มัลแวร์และไม่เข้ารหัสไฟล์ แต่โทรปลอมเป็นฝ่าย IT หลอกพนักงานให้อัปโหลดไฟล์หรือให้สิทธิ์เข้าถึง Crystal Intelligence ระบุว่าข้อมูลบล็อกเชนยืนยันขนาดของปฏิบัติการได้ แต่ยืนยันตัวเลขที่แน่นอนไม่ได้ การจ่ายก้อนเล็กจำนวนมากเข้ากระดานเทรดที่ยืนยันตัวตนผู้ใช้ ซึ่งเป็นจุดอ่อนที่สุดของเครือข่าย

กระทรวงการคลังสหรัฐฯ คว่ำบาตรเครือข่าย Tren de Aragua ปล้น ATM ด้วยมัลแวร์ jackpotting — เสียหาย 40.7 ล้านดอลลาร์ อายัด 7 กระเป๋า TRON

US Treasury sanctions Tren de Aragua ATM jackpotting malware network
กระทรวงการคลังสหรัฐฯ คว่ำบาตรเครือข่ายของกลุ่ม Tren de Aragua ที่ใช้มัลแวร์ปล้นเงินจากตู้ ATM ทั่วสหรัฐฯ ด้วยเทคนิค jackpotting เชื่อมโยงกับความเสียหายที่รายงานไว้ 40.73 ล้านดอลลาร์จากเหตุกว่า 1,500 ครั้ง การคว่ำบาตรเมื่อ 30 กันยายน 2026 พุ่งเป้าบุคคล 8 ราย บริษัท 2 แห่ง และเพิ่มที่อยู่ TRON 7 รายการเข้าบัญชี SDN บริษัท TRM Labs พบว่าที่อยู่เหล่านี้รับเงินราว 6.1 ล้านดอลลาร์ตั้งแต่ปี 2022

สหรัฐฯ จับเจ้าของบริษัทเทคฯ แคลิฟอร์เนีย ลักลอบส่งเซิร์ฟเวอร์ GPU มูลค่ากว่า 300 ล้านดอลลาร์ให้จีน — ใช้มาเลเซียและสิงคโปร์เป็นทางผ่าน

US arrests tech company owner for smuggling restricted GPU servers to China
ทางการสหรัฐฯ จับกุมนาย Greg Lui เจ้าของบริษัท Earthmade Computer ในแคลิฟอร์เนีย ฐานต้องสงสัยลักลอบส่งเซิร์ฟเวอร์ GPU ที่ถูกควบคุมการส่งออกมูลค่ากว่า 300 ล้านดอลลาร์ให้จีน โดยปลอมเอกสารลูกค้าและส่งผ่านมาเลเซียและสิงคโปร์ก่อนส่งต่อเข้าจีน ถูกตั้ง 3 ข้อหาทั้งละเมิดกฎหมายควบคุมการส่งออก ลักลอบส่งออก และสมคบฟอกเงิน อัยการระบุว่า Earthmade รับเงินกว่า 176 ล้านดอลลาร์จากบริษัทขนส่งมาเลเซีย 2 แห่ง

เจ้าของตลาดมืดไซเบอร์ Rydox ชาวโคโซโวรับสารภาพในศาลสหรัฐฯ — ซื้อขายข้อมูลกว่า 3 แสนรายการ

kosovar owner of rydox cybercrime marketplace pleads guilty
ชายชาวโคโซโว Ardit Kutleshi วัย 28 ปี รับสารภาพในศาลสหรัฐฯ ต่อข้อหาที่เกี่ยวข้องกับการสร้างและดูแลตลาดมืดไซเบอร์ Rydox ซึ่งถูกทลายเมื่อธันวาคม 2024 พร้อมยึดโดเมน เซิร์ฟเวอร์ และคริปโทราว 225,000 ดอลลาร์ Rydox เปิดให้ซื้อขายข้อมูลส่วนบุคคล ข้อมูลบัตร ข้อมูลรับรองบัญชี และเครื่องมือก่ออาชญากรรมไซเบอร์รวมกว่า 321,372 รายการ มีผู้ใช้ราว 18,000 ราย เขารับสารภาพข้อหาโจรกรรมข้อมูลตัวตนและสมคบฟอกเงิน กำหนดพิพากษา 9 กุมภาพันธ์ 2027

สหรัฐทลายตลาด Xinbi Guarantee อายัดคริปโท 52.8 ล้านดอลลาร์ — ยึดช่อง Telegram และบุกปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์

US disrupts Xinbi Guarantee scam marketplace and freezes crypto assets
กระทรวงยุติธรรมสหรัฐประกาศปฏิบัติการพร้อมกันหลายด้านต่อตลาดออนไลน์ผิดกฎหมายชื่อ Xinbi Guarantee ที่ขายบริการสนับสนุนการหลอกลวง ทั้งยึดช่อง Telegram ริบกระเป๋าคริปโทสองใบ และส่งหน่วยเฉพาะกิจไปปิดศูนย์หลอกลวง 13 แห่งในมาดากัสการ์ บริษัท Elliptic ร่วมกับหน่วยสืบราชการลับสหรัฐอายัด USDT มูลค่า 52.8 ล้านดอลลาร์จาก 52 กระเป๋า Xinbi เป็นตลาดผิดกฎหมายใหญ่อันดับสองตลอดกาลด้วยยอดธุรกรรม 3 หมื่นล้านดอลลาร์ หลังถูกอายัดตลาดย้ายไปใช้ USDD ที่ไม่มีผู้ออกกลาง