Trickbot แก๊งอาชญากรไซเบอร์ระดับโลกถูกสหรัฐฯ และอังกฤษสั่งคว่ำบาตรครั้งใหญ่
ความร่วมมือระหว่างกระทรวงการคลังของสหรัฐอเมริกาและกระทรวงการต่างประเทศของสหราชอาณาจักร นำไปสู่การประกาศคว่ำบาตร (Sanctions) บุคคล 11 รายที่มีส่วนเกี่ยวข้องกับ Trickbot ซึ่งเป็นกลุ่มอาชญากรทางไซเบอร์ชื่อดัง นอกจากนี้ กระทรวงยุติธรรมสหรัฐฯ ยังได้เปิดเผยคำฟ้องต่อบุคคลอีก 9 รายที่มีความเชื่อมโยงกับ Trickbot และ Conti ซึ่งเป็นองค์กรพันธมิตร โดยในจำนวนนี้มี 7 รายที่ปรากฏอยู่ในรายชื่อผู้ถูกคว่ำบาตรด้วย
ปฏิบัติการครั้งนี้เป็นส่วนหนึ่งของความพยายามระดับโลกในการยับยั้งอาชญากรรมทางไซเบอร์ โดยเฉพาะการโจมตีด้วย Ransomware (แรนซัมแวร์) หรือมัลแวร์เรียกค่าไถ่ ซึ่งมักดำเนินการโดยกลุ่มแฮกเกอร์ที่มีฐานปฏิบัติการในรัสเซีย โดย Trickbot ตกเป็นเป้าหมายหลักของการกวาดล้างมาอย่างต่อเนื่อง ซึ่งก่อนหน้านี้ในเดือนกุมภาพันธ์ ทั้งสองประเทศเคยประกาศคว่ำบาตรและฟ้องร้องสมาชิกกลุ่มนี้ไปแล้ว 7 ราย
เจาะลึกโครงสร้างและตัวละครสำคัญของ Trickbot
การคว่ำบาตรในรอบล่าสุดนี้ครอบคลุมถึงบุคคลในหลายตำแหน่งสำคัญภายในองค์กรอาชญากรรม ตั้งแต่ระดับผู้บริหาร ทีมพัฒนาซอฟต์แวร์ ผู้ดูแลระบบ ไปจนถึงฝ่ายทรัพยากรบุคคลและฝ่ายการเงิน
หนึ่งในตัวละครสำคัญคือ Maksim Galochkin หรือที่รู้จักในชื่อแฝงว่า Bentley ซึ่งถูกระบุว่าเป็นหัวหน้าฝ่ายทดสอบมัลแวร์และโครงสร้างพื้นฐานทางเทคนิคของกลุ่ม โดยตัวตนของเขาถูกเปิดเผยผ่านการสืบสวนเชิงลึกของ WIRED เมื่อสัปดาห์ที่ผ่านมา
รายละเอียดการฟ้องร้องทางกฎหมาย
กระทรวงยุติธรรมสหรัฐฯ ได้ยื่นฟ้อง Galochkin ใน 3 คดีหลัก ดังนี้:
- เขตโอไฮโอตอนเหนือ: ฟ้องร้อง Galochkin และสมาชิกอีก 10 ราย ในข้อหาสมคบคิดใช้มัลแวร์ Trickbot ขโมยเงินและข้อมูลลับจากธุรกิจและสถาบันการเงินทั่วโลก ตั้งแต่เดือนพฤศจิกายน 2015 ซึ่งครอบคลุมกิจกรรมทั้งหมดตั้งแต่เริ่มก่อตั้งกลุ่ม
- เขตเทนเนสซีตอนกลาง: ฟ้องร้อง Galochkin และพวกอีก 3 ราย ในการใช้แรนซัมแวร์ Conti โจมตีหน่วยงานรัฐ องค์กรไม่แสวงหาผลกำไร และธุรกิจในสหรัฐฯ ระหว่างปี 2020 ถึงมิถุนายน 2022
- เขตแคลิฟอร์เนียตอนใต้: ฟ้องร้อง Galochkin เกี่ยวกับการโจมตีด้วยแรนซัมแวร์ Conti ต่อ Scripps Health เมื่อวันที่ 1 พฤษภาคม 2021
ข้อเท็จจริงสำคัญ
- เป้าหมายการกวาดล้าง: มุ่งเน้นกลุ่มอาชญากรไซเบอร์ที่ใช้รัสเซียเป็นฐานปฏิบัติการ
- ความเชื่อมโยง: Trickbot และ Conti มีความสัมพันธ์กันในลักษณะองค์กรพี่น้อง
- ยุทธวิธีของแฮกเกอร์: มักใช้โครงสร้างพื้นฐานเดิมซ้ำ เช่น เซิร์ฟเวอร์ควบคุม (C&C), อีเมล และเบอร์โทรศัพท์ เพื่อความรวดเร็วในการทำงาน
- จุดอ่อน: ร่องรอยดิจิทัล (Digital Footprint) ที่ทิ้งไว้ทำให้เจ้าหน้าที่และนักวิจัยเอกชนสามารถระบุตัวตนที่แท้จริงได้
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนผู้ถูกคว่ำบาตร | 11 ราย |
| จำนวนผู้ถูกฟ้องร้อง | 9 ราย |
| บุคคลสำคัญที่ถูกระบุตัว | Maksim Galochkin (Bentley) |
| ประเภทการโจมตีหลัก | มัลแวร์ขโมยข้อมูล และ แรนซัมแวร์เรียกค่าไถ่ |
| หน่วยงานหลักที่ดำเนินการ | กระทรวงการคลังสหรัฐฯ, กระทรวงการต่างประเทศอังกฤษ, FBI |
Christopher Wray ผู้อำนวยการ FBI ยืนยันว่าสหรัฐฯ จะใช้ทุกเครื่องมือทางกฎหมายเพื่อติดตามและทำลายเครือข่ายอาชญากรเหล่านี้ ไม่ว่าพวกเขาจะซ่อนตัวอยู่ที่ใด เพื่อปกป้องโรงพยาบาล โรงเรียน และธุรกิจจากความเสียหาย
แม้ว่าการจับกุมในประเทศอย่างรัสเซียจะเป็นเรื่องยากเนื่องจากขาดความร่วมมือ แต่ Landon Winkelvoss จากบริษัท Nisos ระบุว่าการเปิดเผยตัวตนต่อสาธารณะส่งผลกระทบอย่างรุนแรงต่ออาชญากรเหล่านี้ เพราะความประมาทในการรักษาความปลอดภัยทางปฏิบัติการ (Operational Security) ทำให้ร่องรอยดิจิทัลของพวกเขากลายเป็นหลักฐานมัดตัวในที่สุด
คำถามที่พบบ่อย
Trickbot และ Conti มีความสัมพันธ์กันอย่างไร?
ทั้งสองถูกระบุว่าเป็นองค์กรพี่น้องที่ทำงานร่วมกัน โดย Trickbot มักเน้นการขโมยข้อมูลและเข้าถึงระบบ ส่วน Conti จะเน้นการใช้แรนซัมแวร์เพื่อเรียกค่าไถ่จากเหยื่อ
ทำไมการระบุตัวตนแฮกเกอร์ถึงทำได้ยาก?
เนื่องจากอาชญากรเหล่านี้มักปฏิบัติการในประเทศที่ให้การคุ้มครองหรือเพิกเฉยต่อการกระทำผิด เช่น รัสเซีย ทำให้เจ้าหน้าที่บังคับใช้กฎหมายระหว่างประเทศเข้าถึงตัวได้ยาก
อะไรคือจุดพลาดที่ทำให้แฮกเกอร์ถูกเปิดเผยตัวตน?
แฮกเกอร์มักใช้ทรัพยากรเดิมซ้ำ เช่น อีเมล เบอร์โทรศัพท์ หรือเซิร์ฟเวอร์ควบคุมเดิม เพื่อลดต้นทุนและเพิ่มความสะดวก ซึ่งทิ้งร่องรอยดิจิทัลให้ผู้เชี่ยวชาญสืบสวนจนพบตัวจริงได้
การคว่ำบาตรส่งผลอย่างไรต่ออาชญากรไซเบอร์?
การคว่ำบาตรทำให้การทำธุรกรรมทางการเงินถูกจำกัด และการเปิดเผยชื่อต่อสาธารณะเป็นการทำลายความเชื่อมั่นในความไม่เปิดเผยตัวตน (Anonymity) ซึ่งเป็นเกราะป้องกันหลักของพวกเขา
