Sanctions

กระทรวงการคลังสหรัฐฯ คว่ำบาตรเครือข่ายของกลุ่ม Tren de Aragua ที่ใช้มัลแวร์ปล้นเงินจากตู้ ATM ทั่วสหรัฐฯ ด้วยเทคนิค jackpotting เชื่อมโยงกับความเสียหายที่รายงานไว้ 40.73 ล้านดอลลาร์จากเหตุกว่า 1,500 ครั้ง การคว่ำบาตรเมื่อ 30 กันยายน 2026 พุ่งเป้าบุคคล 8 ราย บริษัท 2 แห่ง และเพิ่มที่อยู่ TRON 7 รายการเข้าบัญชี SDN บริษัท TRM Labs พบว่าที่อยู่เหล่านี้รับเงินราว 6.1 ล้านดอลลาร์ตั้งแต่ปี 2022

อัยการสหรัฐฯ เปิดเผยข้อกล่าวหาต่อชาวรัสเซีย 3 รายที่ให้บริการโฮสติงกันกระสุน (Bulletproof Hosting) แก่กลุ่มแรนซัมแวร์ผ่านบริการ Media Land และ ML.Cloud สร้างความเสียหายต่อเหยื่อทั่วโลกกว่า 62 ล้านดอลลาร์ โครงสร้างพื้นฐานถูกใช้ส่งมัลแวร์ ควบคุมสั่งการ และโจมตี DDoS โดยรองรับกลุ่มดัง Lockbit, BlackSuit และ Play กระทรวงการต่างประเทศตั้งรางวัลนำจับสูงสุด 10 ล้านดอลลาร์

กระทรวงการคลังสหรัฐฯ โดย OFAC คว่ำบาตรผู้ให้บริการ VPN ชื่อ First VPN Service (1VPNS) พร้อมผู้ดูแลชาวยูเครน และคนขาย Cryptor ชาวเบลารุส ฐานช่วยกลุ่มแรนซัมแวร์ซ่อนต้นทางการโจมตี นับเป็นครั้งแรกที่สหรัฐฯ คว่ำบาตรทั้งบริการ VPN และคนขายเครื่องมืออำพรางมัลแวร์ พร้อมกันนี้ EU และอังกฤษยังคว่ำบาตรเครือข่ายไซเบอร์รัสเซียเพิ่มเติม

สหภาพยุโรป (EU) และสหราชอาณาจักรออกมาตรการคว่ำบาตรร่วมกันครั้งแรก เล่นงานบุคคลและองค์กรรัสเซียหลายสิบราย พร้อมกล่าวหารัสเซียว่าประสานเครือข่ายกลุ่มแฮ็กเกอร์ก่อเหตุโจมตีทั่วยุโรป EU ระบุชื่อหน่วย 16th Centre ของ FSB ว่าควบคุมกลุ่มภัยคุกคามหลายกลุ่มรวมถึง Turla ส่วนอังกฤษคว่ำบาตร 24 รายรวมนายทหาร GRU ระดับสูงและผู้เกี่ยวข้องกับมัลแวร์ Lumma Stealer ครอบคลุมปฏิบัติการจารกรรมโครงสร้างพื้นฐานสำคัญ

หน่วยงาน FIOD ของเนเธอร์แลนด์นำปฏิบัติการบุกทลายเครือข่าย Bulletproof Hosting ที่เชื่อมโยงกับอาชญากรรมไซเบอร์ แคมเปญข่าวปลอม และการหลีกเลี่ยงมาตรการคว่ำบาตรรัสเซีย จับกุมผู้ต้องสงสัย 2 คนในข้อหาละเมิดกฎหมายมาตรการคว่ำบาตร ยึดเซิร์ฟเวอร์และอุปกรณ์จัดเก็บข้อมูล พร้อมปิดโดเมนและ IP หลายรายการ ปฏิบัติการนี้เป็นส่วนหนึ่งของความร่วมมือระหว่างหน่วยงานจากหลายประเทศในยุโรป