Vyacheslav Penchukov ปิดฉากอาชญากรไซเบอร์ระดับตำนาน ผู้บงการเครือข่าย Zeus และ IcedID
สิ้นสุดการหลบหนีที่ยาวนานกว่าทศวรรษสำหรับ Vyacheslav Igorevich Penchukov หรือที่รู้จักในชื่อแฮกเกอร์ว่า “Tank” หนึ่งในผู้นำกลุ่มอาชญากรรมไซเบอร์ที่ทรงอิทธิพลที่สุดในยุค 2010 หลังจากที่เขาสามารถหลบเลี่ยงการจับกุมของ FBI และทางการยูเครนมาได้อย่างยาวนาน ในที่สุดเขาก็ถูกรวบตัวได้ที่ประเทศสวิตเซอร์แลนด์เมื่อปลายปี 2022 และถูกส่งตัวดำเนินคดีในสหรัฐอเมริกา
ล่าสุด ศาลรัฐบาลกลางในเมืองลินคอล์น รัฐเนบราสกา ได้ตัดสินจำคุก Penchukov เป็นเวลา 9 ปี (สองกระทงแบบควบคู่กัน) หลังจากที่เขายอมรับสารภาพในข้อหาสมคบคิดเพื่อฉ้อโกงผ่านระบบสื่อสารทางอิเล็กทรอนิกส์ (Wire Fraud) และการสมคบคิดในกิจกรรมอาชญากรรมแบบองค์กร (Racketeering) นอกจากนี้ ศาลยังสั่งให้เขาชดใช้ค่าเสียหายเป็นจำนวนเงินมหาศาลกว่า 73 ล้านดอลลาร์สหรัฐ พร้อมกำหนดระยะเวลาคุมประพฤติหลังพ้นโทษอีก 3 ปี
เส้นทางอาชญากรรมจาก Zeus สู่ IcedID
Penchukov ยอมรับว่าเขาเป็นหนึ่งในแกนนำของกลุ่ม Jabber Zeus ซึ่งเริ่มปฏิบัติการในปี 2009 โดยใช้ Zeus malware (มัลแวร์ที่ออกแบบมาเพื่อขโมยข้อมูลทางการเงิน) ในการแพร่กระจายเข้าสู่คอมพิวเตอร์ของเหยื่อเพื่อขโมยข้อมูลบัญชีธนาคาร จากนั้นจะใช้ข้อมูลดังกล่าวโอนเงินออกไปยัง Money Mules หรือ "บัญชีม้า" (บุคคลที่รับจ้างโอนเงินเพื่อปกปิดเส้นทางทางการเงิน) ทำให้ธุรกิจขนาดเล็กทั้งในสหรัฐฯ และยุโรปสูญเสียเงินรวมหลายสิบล้านดอลลาร์
นอกเหนือจาก Zeus แล้ว เขายังมีบทบาทสำคัญในการบริหารจัดการ IcedID (หรือ Bokbot) ซึ่งเป็นมัลแวร์ที่ทำหน้าที่เก็บข้อมูลทางการเงินและเปิดทางให้มีการติดตั้ง Ransomware (มัลแวร์เรียกค่าไถ่ที่ล็อกไฟล์ข้อมูลเพื่อเรียกเงิน) ในระบบของเหยื่อ โดยจากการสืบสวนพบว่าในปี 2021 เพียงปีเดียว IcedID สามารถสร้างรายได้สูงถึง 19.9 ล้านดอลลาร์สหรัฐ
การไล่ล่าที่ยาวนานและการหลบหนี
ย้อนกลับไปในปี 2010 FBI ได้ดำเนินปฏิบัติการ Operation Trident Breach ซึ่งสามารถจับกุมผู้ต้องหาได้กว่า 50 คนทั่วโลก แต่ Penchukov กลับรอดพ้นไปได้อย่างหวุดหวิด แม้ว่าเจ้าหน้าที่ จะระบุตัวตนของเขาได้จากการวิเคราะห์ข้อความในโปรแกรมแชท Jabber ที่เขาเผลอระบุข้อมูลส่วนตัวของลูกสาว แต่เมื่อเจ้าหน้าที่บุกเข้าตรวจค้นอพาร์ตเมนต์ในเมืองโดเนตสค์ ประเทศยูเครน กลับพบว่าห้องนั้นว่างเปล่า ซึ่งมีการสันนิษฐานว่าเขาได้รับแจ้งเตือนล่วงหน้าผ่านเครือข่ายผู้มีอิทธิพลในท้องถิ่น
Penchukov พยายามอำพรางตัวด้วยการเปลี่ยนชื่อเป็น Vyacheslav Igoravich Andreev ในปี 2015 และใช้ชีวิตอย่างหรูหราในฐานะดีเจชื่อดังในยูเครน จนกระทั่งเขาเดินทางไปพบภรรยาที่เมืองเจนีวา ประเทศสวิตเซอร์แลนด์ ในเดือนพฤศจิกายน 2022 ซึ่งเป็นจุดสิ้นสุดของการหลบหนี
| หัวข้อ | รายละเอียด |
|---|---|
| โทษจำคุก | 9 ปี (2 กระทง ควบคู่กัน) |
| ค่าปรับ/เงินชดเชย | มากกว่า 73 ล้านดอลลาร์สหรัฐ |
| ข้อหาหลัก | สมคบคิดฉ้อโกงทางอิเล็กทรอนิกส์ และอาชญากรรมองค์กร |
| เครื่องมือที่ใช้ | Zeus Malware, Jabber Zeus, IcedID (Bokbot) |
| ระยะเวลาคุมประพฤติ | 3 ปี หลังพ้นโทษ |
ข้อเท็จจริงสำคัญ
- ความเสียหาย: ขโมยเงินจากธุรกิจขนาดเล็กในสหรัฐฯ และยุโรปจำนวนหลายสิบล้านดอลลาร์
- วิวัฒนาการ: เริ่มจากมัลแวร์ขโมยข้อมูลธนาคาร (Zeus) พัฒนาสู่การใช้แชท Jabber เพื่อสั่งการแบบเรียลไทม์ และจบที่มัลแวร์เรียกค่าไถ่ (IcedID)
- จุดพลาด: ถูกระบุตัวตนได้จากการเปิดเผยข้อมูลวันเกิดและน้ำหนักตัวของลูกสาวในแชท
- ความท้าทายทางกฎหมาย: การจับกุมทำได้ยากเนื่องจากรัสเซียและยูเครนไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดนกับสหรัฐฯ
คำถามที่พบบ่อย
Zeus Malware คืออะไรและทำงานอย่างไร?
คือมัลแวร์ที่เน้นขโมยข้อมูลทางการเงิน โดยใช้เครื่องมืออย่าง Keyloggers เพื่อบันทึกการกดแป้นพิมพ์ของเหยื่อขณะเข้าใช้งานธนาคารออนไลน์ ทำให้แฮกเกอร์สามารถนำข้อมูลไปล็อกอินและโอนเงินออกได้
Money Mules หรือ "บัญชีม้า" มีบทบาทอย่างไรในคดีนี้?
เป็นบุคคลที่กลุ่มแฮกเกอร์ใช้เป็นทางผ่านในการรับเงินที่ขโมยมา เพื่อให้ยากต่อการติดตามเส้นทางการเงินกลับไปยังตัวการหลักอย่าง Penchukov
ทำไม Penchukov ถึงหลบหนีได้นานกว่า 10 ปี?
เนื่องจากเขาพำนักอยู่ในพื้นที่ที่ไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดนกับสหรัฐฯ และมีการสันนิษฐานว่าเขามีสายสัมพันธ์กับเจ้าหน้าที่ระดับสูงในยูเครนที่คอยให้ความช่วยเหลือ
IcedID แตกต่างจาก Zeus อย่างไร?
ในขณะที่ Zeus เน้นการขโมยข้อมูลธนาคารโดยตรง IcedID จะทำหน้าที่เก็บข้อมูลทางการเงินและสร้างช่องทางให้แฮกเกอร์สามารถติดตั้ง Ransomware เพื่อเรียกค่าไถ่จากระบบของเหยื่อได้ในภายหลัง
การจับกุมครั้งนี้ส่งผลอย่างไรต่อวงการอาชญากรรมไซเบอร์?
เป็นการส่งสัญญาณเตือนว่าเจ้าหน้าที่บังคับใช้กฎหมายจะไม่หยุดติดตามตัวผู้กระทำผิด แม้จะใช้เวลานานหลายปีหรือหลบซ่อนอยู่ในประเทศที่ไม่มีสนธิสัญญาส่งผู้ร้ายข้ามแดนก็ตาม
