Ransomware-as-a-Service

ศาลสหรัฐฯ พิพากษาจำคุกนาย Artem Stryzhak ชาวยูเครนวัย 36 ปี เป็นเวลา 70 เดือน ฐานสมคบคิดก่ออาชญากรรมคอมพิวเตอร์ ในฐานะแอฟฟิลิเอตของแรนซัมแวร์ Nefilim และ Hive เขาร่วม Nefilim ช่วงมิถุนายน-ตุลาคม 2564 โดยแบ่งค่าไถ่ 20% ให้ผู้ดูแลระบบ และใช้ Hive โจมตีเหยื่อ 7 ราย ทั้งคลินิกทันตกรรม ผู้ให้บริการสุขภาพ และสำนักงานกฎหมาย นาย Stryzhak ถูกจับในสเปนเมื่อมิถุนายน 2567 และส่งตัวให้สหรัฐฯ ในปี 2568 ส่วนนาย Volodymyr Tymoshchuk ผู้ดูแล Nefilim ยังหลบหนี โดยสหรัฐฯ ตั้งรางวัลนำจับสูงสุด 10 ล้านดอลลาร์

ตำรวจสเปนจับกุมเยาวชนอายุ 16 ปีที่ต้องสงสัยว่าเป็นผู้ดูแลหลักของกลุ่มแรนซัมแวร์ KillSec ในปฏิบัติการข้ามชาติที่นำโดยตำรวจฮัมบวร์ก เยอรมนี โดยจับผู้ต้องสงสัยรวม 3 รายในสเปน อังกฤษ และโรมาเนีย เจ้าหน้าที่เข้าค้น 8 จุดใน 4 ประเทศ ยึดเซิร์ฟเวอร์ 5 เครื่องและควบคุมเว็บ leak ที่มีข้อมูลเหยื่อกว่า 110 เทราไบต์ การสืบสวนครอบคลุมการโจมตีราว 1,000 ครั้งทั่วโลก ยืนยันสำเร็จแล้วราว 500 ครั้ง และพบว่ากลุ่มใช้ AI สร้างโครงสร้างพื้นฐานและเลือกเหยื่อ