หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ ประกาศยึดคริปโตหลายล้านดอลลาร์จากผู้ให้บริการแรนซัมแวร์รายใหญ่ “LockBit” หลังทำงานร่วมกับพันธมิตรนานาชาติหลายประเทศ

กระทรวงยุติธรรมสหรัฐ (DOJ) เปิดเผยว่าได้ยึดทรัพย์สินดิจิทัลที่เกี่ยวข้องกับการดำเนินการของ LockBit กลุ่มแรนซัมแวร์ที่มีชื่อเสียงในฐานะหนึ่งในเครือข่ายอาชญากรรมไซเบอร์ที่ใหญ่ที่สุดในโลก โดยมีการอายัดเงินดิจิทัลหลายล้านดอลลาร์ที่ทางกลุ่มเคยรีดไถจากเหยื่อทั่วโลก

LockBit ถูกระบุว่าเริ่มปฏิบัติการมาตั้งแต่ปี 2019 และได้โจมตีเครือข่ายคอมพิวเตอร์ของหน่วยงานรัฐ บริษัทเอกชน รวมถึงสถาบันด้านการดูแลสุขภาพในหลายประเทศ โดยกลุ่มนี้ใช้โมเดล “Ransomware-as-a-Service (RaaS)” คือ เปิดให้พันธมิตรสามารถนำซอฟต์แวร์ไปใช้โจมตีเหยื่อ แลกกับการแบ่งผลประโยชน์จากเงินค่าไถ่

ตามคำแถลงของ DOJ ระบุว่ามีการดำเนินการยึดเงินคริปโตที่เกี่ยวข้องกับ LockBit หลายครั้ง รวมถึงการเข้าควบคุมเว็บไซต์และโครงสร้างพื้นฐานบางส่วนที่ใช้ในการดำเนินงาน เพื่อตัดช่องทางไม่ให้แก๊งสามารถใช้ต่อไปได้

นอกจากนี้ ยังมีการตั้งข้อหากับผู้ต้องหาหลายรายที่เชื่อมโยงกับ LockBit โดยหนึ่งในนั้นคือชาวรัสเซียที่ถูกกล่าวหาว่ามีบทบาทสำคัญในการพัฒนาและเผยแพร่มัลแวร์ พร้อมทั้งมีส่วนในการรีดไถเงินจากเหยื่อ ซึ่งตอนนี้อยู่ในระหว่างการดำเนินคดีตามกฎหมายของสหรัฐฯ

FBI และหน่วยงานพันธมิตรได้ยืนยันว่าปฏิบัติการครั้งนี้เป็นส่วนหนึ่งของความพยายามระดับโลกในการหยุดยั้งการแพร่กระจายของแรนซัมแวร์ และเพื่อปกป้องระบบโครงสร้างพื้นฐานที่สำคัญไม่ให้ถูกโจมตีซ้ำ

LockBit ถูกกล่าวหาว่าอยู่เบื้องหลังการโจมตีครั้งใหญ่หลายครั้งในสหรัฐฯ และยุโรป เช่น การโจมตีเครือข่ายโรงพยาบาล หน่วยงานรัฐ รวมถึงภาคเอกชนระดับ Fortune 500 ซึ่งสร้างความเสียหายเป็นวงกว้าง

กระทรวงยุติธรรมยังเตือนว่า แม้การเข้ายึดทรัพย์และการจับกุมครั้งนี้จะเป็นชัยชนะครั้งสำคัญ แต่ LockBit และกลุ่มแรนซัมแวร์อื่น ๆ ยังคงพยายามพัฒนาเครื่องมือใหม่ ๆ อยู่เสมอ พร้อมย้ำว่าภาครัฐและเอกชนต้องร่วมมือกันในการป้องกันและตอบสนองต่อภัยไซเบอร์

Reference: Cointelegraph

 

กระทรวงยุติธรรมสหรัฐ (DOJ) ได้ออกหมายค้นทั้งหมด 6 ฉบับ และยึดทรัพย์สินที่เกี่ยวข้องกับเหรียญคริปโตมูลค่ากว่า 2.8 ล้านดอลลาร์ รวมถึงเงินสดอีก 70,000 ดอลลาร์ และรถยนต์หรู จากบัญชีคริปโตที่ควบคุมโดยชาวรัสเซียชื่อ Ianis Aleksandrovich Antropenko ซึ่งถูกตั้งข้อหาว่าสมคบในการฉ้อโกงระบบคอมพิวเตอร์, ทุจริตทางคอมพิวเตอร์ และสมคบฟอกเงิน โดยทรัพย์สินเหล่านี้ถูกระบุว่าเป็นผลประโยชน์หรือเกี่ยวข้องกับกระบวนการฟอกเงินจากการโจมตีเรียกค่าไถ่ Zeppelin ransomware 

รายละเอียดจากหมายค้นระบุว่า Antropenko ใช้บริการผสมเหรียญอย่าง ChipMixer ซึ่งถูกปิดในปฏิบัติการร่วมระหว่างประเทศในปี 2023 เพื่ออำพรางแหล่งที่มาของเงินเหล่านี้ นอกจากนี้ เขายังแลกเปลี่ยนคริปโตเป็นเงินสดแล้วฝากเงินเข้าธนาคารในรูปแบบโครงสร้าง ซึ่งเป็นส่วนหนึ่งของวิธีการนำเงินเข้าสู่ระบบทางการอย่างไม่เปิดเผย 

การยึดทรัพย์ครั้งนี้ถือเป็นความเคลื่อนไหวล่าสุดของรัฐบาลสหรัฐที่จะนำทรัพย์สินดิจิทัลเข้าสู่ กองทุนสำรองดิจิทัลของชาติ (crypto reserve) ซึ่งก่อตั้งขึ้นตามคำสั่งฝ่ายบริหารของประธานาธิบดีโดนัลด์ ทรัมป์ เมื่อเดือนมีนาคมที่ผ่านมา โดยก่อนหน้านี้ DOJ ก็เพิ่งยึดคริปโตมูลค่าประมาณ 1 ล้านดอลลาร์จากกลุ่มแรนซัมแวร์ BlackSuit และยังอยู่ระหว่างดำเนินการยึด Bitcoin มูลค่า 2.4 ล้านดอลลาร์จากคดีที่ FBI ดัลลัสจัดการเมื่อต้นปี 

นอกจากนี้ ตามข้อมูลจากกระทรวงการคลังสหรัฐฯ (Treasury) ระบุว่า ณ ปัจจุบัน รัฐบาลมี Bitcoin สะสมจากการยึดในคดีอาญามูลค่ารวมราว 20 พันล้านดอลลาร์ หรือเทียบเท่า 198,012 BTC ซึ่งหากพิจารณาราคาประมาณ 117,000 ดอลลาร์ต่อเหรียญในขณะนั้น จะเท่ากับสินทรัพย์ดิจิทัลในกองทุนที่มีมูลค่ากว่า 23 พันล้านดอลลาร์อยู่แล้ว

Reference: Cointelegraph

อ้างว่า “พระเจ้าบอกให้ทำ” แต่เหยื่อเสียหายกว่า 300 ราย

ศิษยาภิบาลออนไลน์ชื่อ เอลี เรกาลาโด (Eli Regalado) และภรรยา เคทลิน (Kaitlyn) จากเมืองเดนเวอร์ รัฐโคโลราโด ประเทศสหรัฐฯ ถูกฟ้องเมื่อวันอังคารที่ผ่านมาในข้อหาเกี่ยวกับการหลอกลวงลงทุนในคริปโตเคอร์เรนซีมูลค่ารวมกว่า 3.4 ล้านดอลลาร์สหรัฐ หรือราว 120 ล้านบาท

ตามคำฟ้อง ทั้งคู่ถูกตั้งข้อหาถึง 40 กระทง โดยทางอัยการเขตเดนเวอร์ จอห์น วอลช์ ระบุว่าเป็น “คดีหลอกลวงระดับหลายล้านดอลลาร์” ซึ่งเกิดขึ้นระหว่างเดือนมกราคม 2022 ถึงกรกฎาคม 2023

พวกเขาถูกกล่าวหาว่าใช้ชื่อเสียงในฐานะผู้นำคริสเตียน เพื่อชักชวนผู้ที่นับถือศาสนาเดียวกันให้ลงทุนในเหรียญคริปโตชื่อ INDXcoin ที่ตนสร้างขึ้น และขายผ่านแพลตฟอร์มที่ชื่อว่า Kingdom Wealth Exchange โดยอ้างว่า “พระเจ้าเป็นผู้บอกให้ทำ”

INDXcoin ไม่มีมูลค่าจริง แต่หลอกขายได้ 120 ล้าน

เหรียญ INDXcoin ที่ทั้งคู่สร้างขึ้นนั้น ตามคำฟ้องมี “มูลค่าเป็นศูนย์” แต่กลับมีผู้เสียหายถึง อย่างน้อย 300 ราย ที่ลงทุนรวมแล้วกว่า 3.4 ล้านดอลลาร์สหรัฐ ซึ่งในจำนวนนี้มีอย่างน้อย 1.3 ล้านดอลลาร์ (ประมาณ 46 ล้านบาท) ถูกนำไปใช้จ่ายส่วนตัว เช่น การรีโนเวทบ้าน โดยเอลียังอ้างอีกว่า “พระเจ้าเป็นผู้บอกให้รีโนเวท”

“หลอกใช้ศรัทธาคนเพื่อผลประโยชน์ตัวเอง”

ทัง ชาน (Tung Chan) กรรมาธิการด้านหลักทรัพย์รัฐโคโลราโด ระบุว่า “เรากล่าวหาว่าเรกาลาโดใช้ความศรัทธาของชุมชนคริสเตียนหลอกขายเหรียญคริปโตที่ไร้มูลค่า โดยอ้างว่าพระเจ้าบอกว่าจะทำให้คนรวย”

ทั้งนี้ “ศิษยาภิบาล” (Pastor) คือผู้นำทางศาสนาในศาสนาคริสต์ มีหน้าที่ดูแลสมาชิกในชุมชนและเทศนาสอนคำสอนศาสนา คล้ายพระในศาสนาอื่น ส่วน “ศิษยาภิบาลออนไลน์” คือผู้ทำหน้าที่ผ่านช่องทางออนไลน์ เช่น ไลฟ์สดเทศนา หรือจัดกิจกรรมทางศาสนาผ่านโซเชียลมีเดีย

คดีฉ้อโกงคริปโตพุ่งต่อเนื่อง

ในปี 2025 นี้ ความเสียหายจากการหลอกลวงคริปโตยังคงเพิ่มขึ้นเรื่อย ๆ โดยเฉพาะกับนักลงทุนรายย่อย ล่าสุดเมื่อเดือนพฤษภาคม FBI จับกุมชายชาวนิวซีแลนด์ที่ขโมยคริปโตไปกว่า 265 ล้านดอลลาร์ (ประมาณ 9,400 ล้านบาท)

อัยการวอลช์กล่าวเพิ่มเติมว่า “นี่เป็นก้าวสำคัญในการเอาผิดเอกชนที่หลอกประชาชน และนำความยุติธรรมกลับคืนแก่เหยื่อทุกคน”

Reference: Cointelegraph

มิจฉาชีพฉวยโอกาส เปิดช่องทางใหม่ผ่านบัญชี YouTube ปลอม

Brad Garlinghouse ซีอีโอ Ripple เตือนผ่าน X ว่าเมื่อราคา XRP, Bitcoin, Ether พุ่งขึ้น มิจฉาชีพก็ฉวยโอกาส สวมรอยบัญชี YouTube ของ Ripple และชักชวนให้คนเข้าเชื่อว่าเป็น “แจก XRP ฟรี” เพื่อหลอกเอาเหรียญ

พวกเขาแฮ็กบัญชีเก่า และเปลี่ยนหน้าตาให้เหมือน Ripple อย่างเนียน เสนอ “แจก XRP จำนวนมาก” ผ่านวิดีโอปลอม เช่น งานแจก 100 ล้านเหรียญ เพื่อดึงดูดยอดผู้ติดตาม

Ripple ยืนยันว่า จะไม่เคยขอให้โอน XRP ไปที่ไหน และเตือนว่าถ้าดูดีเกินจริง น่าจะเป็นหลอกลวง

ยอดความเสียหายทะลุสถิติ: 2.1 พันล้านดอลลาร์ ในครึ่งปีแรก 2025

ยอดรวมความเสียหายจากโดนโกงในตลาดคริปโตพุ่งสูงถึง 2.1 พันล้านดอลลาร์ เทียบกับสถิติเดิมปี 2022 ที่เคยสูงสุด 2 พันล้าน นับเป็นการทำลายสถิติในครึ่งปีตั้งแต่ปี 2025

คำเตือนจาก Ripple และ Scam Sniffer

Ripple ชี้ว่าแฮ็กเกอร์ใช้เทคนิค spear-phishing เพื่อสวมรอยแฮ็กบัญชีเดิมก่อนโพสต์เนื้อหาหลอกลวง เคยมีคดีฟ้อง YouTube มาแล้วตั้งแต่ปี 2021 ซึ่งปัจจุบัน YouTube และ Ripple ทำงานร่วมกันเพื่อแก้ปัญหา

นอกจาก YouTube ยังมีโฆษณาปลอมบน Google ด้วย ที่ใช้เทคนิค Punycode สร้าง URL เลียนแบบ พร้อมล่อลวงผู้ใช้งาน

“หยุดใช้ Google ค้นหาชื่อบริษัทคริปโตโดยตรง ถ้าคุณไม่อยากเสี่ยง” — Scam Sniffer กล่าวผ่าน X

วิธีป้องกันตัวจากมิจฉาชีพ

1. ตรวจสอบให้แน่ใจว่าเป็น บัญชีอย่างเป็นทางการ (Verified) ของ Ripple
2. อย่าคลิกลิงก์หรือไฟล์แนบเกี่ยวกับการ “แจกเหรียญฟรี”
3. ใช้การยืนยันตัวตนสองขั้นตอน (2FA) ในทุกบัญชีที่เกี่ยวข้อง
4. หากเจอการกระทำผิด ให้แจ้ง Ripple หรือแพลตฟอร์มโซเชียลทันที

Reference: Cointelegraph

DOJ จับมือยูเครน ส่งตัวหัวหน้าแรนซัมแวร์ Ryuk ดำเนินคดีในสหรัฐ

กระทรวงยุติธรรมสหรัฐ (DOJ) แถลงเมื่อวันที่ 16 กรกฎาคม ว่าได้ตั้งข้อหาชายชาวอาร์เมเนียชื่อ Karen Serobovich Vardanyan อายุ 33 ปี หลังถูกส่งตัวข้ามแดนจากยูเครนเข้าสหรัฐฯ โดยเขาถูกกล่าวหาว่าอยู่เบื้องหลังการโจมตีด้วย มัลแวร์เรียกค่าไถ่ Ryuk ที่สร้างความเสียหายวงกว้างให้กับองค์กรในสหรัฐฯ รวมถึงบริษัทไอทีในรัฐโอเรกอน

ตามรอยบิตคอยน์ 1,610 เหรียญ สู่ขบวนการไซเบอร์

จากการสืบสวนของ FBI พบว่ากลุ่มของ Vardanyan แฮกระบบของบริษัทต่างๆ ระหว่างเดือนมีนาคม 2019 ถึงกันยายน 2020 จากนั้นเข้ารหัสข้อมูลและทิ้ง “จดหมายเรียกค่าไถ่” ไว้ในระบบ โดยระบุว่า หากต้องการกู้ข้อมูลคืน ต้องชำระเป็น Bitcoin พร้อมให้ช่องทางติดต่อทางอีเมล

ทาง DOJ ระบุว่า กลุ่มนี้ได้รับบิตคอยน์รวม 1,610 เหรียญ ซึ่งขณะนั้นมีมูลค่ากว่า $15 ล้าน หรือราว 547 ล้านบาท จากเหยื่อหลายรายในหลายภาคส่วน ทั้งบริการสาธารณะ, สาธารณสุข และโครงสร้างพื้นฐานสำคัญ

ถูกจับส่งจากยูเครน – รอพิจารณาคดีในโอเรกอน

หลังร่วมมือกับเจ้าหน้าที่ในยูเครน DOJ ได้ตัว Vardanyan เมื่อวันที่ 18 มิถุนายน และส่งขึ้นศาลในรัฐโอเรกอน เขาให้การปฏิเสธข้อกล่าวหา และถูกควบคุมตัวเพื่อรอฟังการพิจารณาคดีในวันที่ 26 สิงหาคมนี้

ข้อหาที่เขาเผชิญ ได้แก่ สมคบคิดกระทำความผิด ฉ้อโกงระบบคอมพิวเตอร์ ขู่กรรโชกผ่านระบบไอที

หากถูกตัดสินว่าผิด เขาอาจได้รับโทษจำคุกสูงสุด 5 ปี, คุมประพฤติ 3 ปี และปรับไม่เกิน $250,000 (ประมาณ 9.1 ล้านบาท) ต่อข้อหา

DOJ เผยว่า ยังมีผู้ต้องหาอีก 3 รายที่อยู่ระหว่างการตามจับ โดยหนึ่งคนรอการส่งตัวจากฝรั่งเศส ส่วนอีกสองคนยังหลบหนีอยู่ในยูเครน

Reference: Bitcoin News

โดนหลอกด้วยแค่ “โทรศัพท์” ก็เสียบิตคอยน์นับพันล้าน

เมื่อเดือนสิงหาคม 2024 มีคนถูกขโมยบิตคอยน์จากกระเป๋าคริปโทไปทั้งหมด 4,100 BTC คิดเป็นเงินประมาณ 8,900 ล้านบาท โดยผู้ก่อเหตุคือวัยรุ่น 3 คนที่เคยเป็นนักเล่นเกม แล้วหันมาเป็นแฮกเกอร์ด้วยตัวเอง

พวกเขาหลอกเหยื่อทางโทรศัพท์ อ้างว่าเป็นพนักงานของ Google และ Gemini (เว็บซื้อขายคริปโท) ทำให้เหยื่อหลงเชื่อและส่งรหัสยืนยัน พร้อมแชร์หน้าจอคอมผ่านโปรแกรม AnyDesk จนข้อมูลกระเป๋าบิตคอยน์หลุดไปทั้งหมด

วิธีโกง: แกล้งเป็นพนักงานบริการลูกค้า โทรหลอกให้โอนเงินเอง

กลุ่มนี้วางแผนไว้ชัดเจน คนหนึ่งโทรหลอกว่าเป็นฝ่ายช่วยเหลือของ Google พอเหยื่อเริ่มกังวล อีกคนก็โทรมาแกล้งเป็นเจ้าหน้าที่จาก Gemini บอกว่าบัญชีถูกแฮก

จากนั้นก็หลอกให้เหยื่อรีเซ็ตรหัสผ่าน และส่งเงินไปยังกระเป๋าที่พวกเขาควบคุม แถมยังหลอกให้เปิดแชร์หน้าจอ เพื่อดูข้อมูลส่วนตัวและรหัสลับของบิตคอยน์

แฉตัวเองผ่านวิดีโอสด เพราะอยากโชว์

นักสืบสายคริปโทชื่อดังที่ใช้ชื่อว่า ZachXBT เป็นคนช่วยเปิดโปงคดีนี้ โดยดูจากการโอนเงินบนระบบ และวิดีโอสดที่พวกแฮกเกอร์ถ่ายตอนรับเงิน 4,064 BTC เข้ามา

หนึ่งในผู้ก่อเหตุชื่อ Veer Chetal เผลอเผยชื่อจริงบนหน้าจอ และเพื่อนก็เรียกชื่อเขาในวิดีโอด้วย ทำให้รู้ได้ว่าใครเป็นใคร พวกเขายังใช้เงินไปซื้อรถหรู นาฬิกา เสื้อผ้าแพง ๆ แบบไม่คิดปิดบังอะไรเลย

ออกมาประกันตัวได้… แต่ยังโกงซ้ำอีก

แม้ Chetal จะรับสารภาพและยอมคืนทรัพย์สินบางส่วน แต่หลังจากถูกปล่อยตัวชั่วคราวกลับหลอกคนอีกครั้ง คราวนี้เป็นผู้หญิงในรัฐนิวเจอร์ซีย์ที่โดนหลอกให้บอก “รหัสกระเป๋าเงิน” แล้วโดนขโมยคริปโทไปกว่า 70 ล้านบาท

Chetal นำเงินบางส่วนไปเล่นพนันออนไลน์ และเสียหมดภายใน 9 นาที — จากนั้นเจ้าหน้าที่ก็ตามรอยกลับมาที่บ้านเขาได้ เพราะ VPN ที่ใช้ปิดบังตัวตนดันล่มระหว่างเล่น

Reference: Cointelegraph

หลอกเหยื่อทางโทรศัพท์ให้โอนเงินเข้าลงทุนคริปโตปลอม

ศาลกลางกรุงลอนดอนตัดสินโทษ Raymondip Bedi และ Patrick Mavanga รวม 12 ปี หลังทั้งสองยอมรับสารภาพว่าร่วมกันหลอกเงินเหยื่อกว่า 1.54 ล้านปอนด์ (ประมาณ 75 ล้านบาท) ด้วยการโทรเย็น (cold call) ชวนลงทุนในคริปโตระหว่างปี 2017 ถึง 2019

ผู้เสียหายอย่างน้อย 65 ราย ถูกล่อลวงให้เข้าชมเว็บไซต์ปลอมที่ดูน่าเชื่อถือ และถูกชักชวนให้ลงทุนโดยอ้างว่าจะได้ผลตอบแทนสูง แต่แท้จริงแล้วไม่มีการลงทุนใด ๆ เกิดขึ้น

ศาลชี้เป็นผู้เล่นหลักในแผนต้มตุ๋น

ในวันตัดสินโทษ ผู้พิพากษา Griffiths แห่งศาล Southwark Crown กล่าวว่า Bedi และ Mavanga เป็น “ผู้เล่นหลัก” ในขบวนการฉ้อโกงที่พยายามเลี่ยงระบบการกำกับดูแลทางการเงินของอังกฤษ โดยใช้บริษัทบังหน้า เช่น Astaria Group LLP, CCX Capital และชื่อบริษัทที่ลอกเลียนแบบ (authorized clone)

โดนข้อหาหนัก: สมคบคิด ฉ้อโกง ฟอกเงิน และมีเอกสารปลอม

Bedi รับสารภาพในข้อหาสมคบคิดฉ้อโกง (conspiracy to defraud), ฟอกเงิน (money laundering) และละเมิดกฎหมายการเงินของสหราชอาณาจักร

ส่วน Mavanga รับสารภาพข้อหาคล้ายกัน พร้อมกับข้อหามีบัตรประชาชนปลอม และยังถูกตัดสินเพิ่มจากคณะลูกขุนว่าพยายามขัดขวางกระบวนการยุติธรรม (perverting the course of justice) หลังจากลบหลักฐานการโทรออกจากโทรศัพท์ เมื่อ Bedi ถูกจับกุมในปี 2019

ยังมีผู้ต้องหาอีกรายที่รอการพิจารณาคดี

นอกจากนี้ ยังมีจำเลยคนที่สามที่คณะลูกขุนยังไม่ได้ตัดสิน ต้องกลับมาขึ้นศาลใหม่ในเดือนกันยายน ส่วน Rowena Bedi ซึ่งถูกกล่าวหาว่าฟอกเงินในคดีนี้ ถูกตัดสินให้พ้นผิด

Reference: Cointelegraph

 

นักวิจัยจาก Sentinel Labs ออกมาเตือนว่าตอนนี้กลุ่มแฮ็กเกอร์ที่เชื่อมโยงรัฐบาลเกาหลีเหนือกำลังขยายการโจมตีไปยังผู้ใช้งาน Mac ของ Apple โดยใช้มัลแวร์รุ่นใหม่ชื่อ NimDoor ซึ่งถูกสร้างขึ้นด้วยภาษา Nim ที่ไม่ค่อยแพร่หลาย ทำให้ซอฟต์แวร์ความปลอดภัยตรวจจับได้ยาก

วิธีโจมตีเริ่มจากการปลอมตัวเป็นคนที่เหยื่อไว้ใจผ่าน Telegram หลอกให้เข้าประชุม Zoom ปลอม ผ่านลิงก์ Google Meet จากนั้นจะส่งไฟล์ที่อ้างว่าเป็นอัปเดต Zoom เมื่อเหยื่อคลิกติดตั้ง มัลแวร์ NimDoor จะเข้าฝังตัวทันที แล้วเริ่มลักลอบขโมยรหัสผ่านกระเป๋าคริปโท เบราว์เซอร์ และข้อมูลระบบ

สิ่งที่น่ากังวลคือ NimDoor ยังสามารถดักพิมพ์ อัดวิดีโอหน้าจอ และขโมยฐานข้อมูลเข้ารหัส Telegram รวมถึงกุญแจถอดรหัส โดยมันจะหน่วงเวลาประมาณสิบก่อนได้ฤทธิ์เต็มที่เพื่อเลี่ยงการตรวจจับแบบเรียลไทม์ การโจมตีครั้งนี้สะท้อนว่าปัจจุบัน Mac ไม่ได้ปลอดภัยจากมัลแวร์เสมอไป เพราะเมื่อเดือนมิถุนายน กลุ่ม BlueNoroff ที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือก็เพิ่งถูกตรวจพบว่าลอบเล่นงาน Mac ด้วยวิธีคล้ายกัน

นอกจากนี้ยังมีการใช้ส่วนขยาย Firefox ปลอมจำนวนมากเพื่อหลอกขโมยรหัสกระเป๋าคริปโทจากเหยื่อ ทำให้ผู้เชี่ยวชาญเตือนว่าผู้ใช้คริปโทควรเพิ่มความระมัดระวังเป็นพิเศษ ไม่ควรดาวน์โหลดไฟล์อัปเดตจากลิงก์ในแชท และควรแยกเครื่องที่เก็บกระเป๋าออกจากเครื่องที่ใช้งานทั่วไป

Reference: Cointelegraph

 

Europol เผยจับ 5 ผู้ต้องหา เชื่อมโยงเครือข่ายอาชญากรรมข้ามชาติ

Europol หน่วยงานบังคับใช้กฎหมายสหภาพยุโรปประกาศว่า ตำรวจสเปน (Guardia Civil) พร้อมหน่วยงานจากสหรัฐฯ ฝรั่งเศส และเอสโตเนีย ร่วมกันจับกุม 5 ผู้ต้องหา เชื่อมโยงขบวนการหลอกลงทุนคริปโท

คดีนี้มีเหยื่อมากกว่า 5,000 คน มูลค่าความเสียหายรวมกว่า 460 ล้านยูโร (~$541 ล้าน หรือราว 19,500 ล้านบาท),ตำรวจเข้าตรวจค้นและจับกุม 3 รายในหมู่เกาะคานารี และ 2 รายในมาดริด

ใช้เครือข่ายบริษัทและบัญชีธนาคารหลายประเทศ

Europol ระบุว่าเครือข่ายนี้ตั้งบริษัทและบัญชีธนาคารในฮ่องกง ใช้เกตเวย์รับชำระเงิน บัญชีบุคคลต่างๆ และกระดานเทรดหลายแห่ง เพื่อรับ-เก็บ-โอนเงินที่ได้จากการฉ้อโกง

การล่อลวงที่ใหญ่ที่สุดในสเปน

คดีนี้ถือเป็นหนึ่งในคดีฉ้อโกงลงทุนคริปโทที่ใหญ่ที่สุดในสเปน ล่าสุดทางการได้อายัดสินทรัพย์ดิจิทัลแล้วกว่า $26 ล้าน จากปฏิบัติการฟอกเงินที่เกี่ยวข้อง

ทั่วโลกเข้มปราบโกงคริปโท

ไม่ใช่แค่ยุโรป—กระทรวงยุติธรรมสหรัฐฯ (DoJ) เพิ่งประกาศยึดเงินกว่า $225 ล้าน จากคดี “Pig Butchering” หลอกลงทุนเพิ่มเงินเรื่อยๆ จนเหยื่อหมดตัว

เดือนเดียวกัน สหรัฐฯ ยังจับกุมและได้คำรับสารภาพจากผู้ต้องหา 5 คน ในคดีหลอกคริปโทส่งเงินไปกัมพูชา มูลค่า $37 ล้าน

Reference: Cointelegraph

หน่วยสืบราชการลับสหรัฐฯ (U.S. Secret Service) ประกาศความสำเร็จครั้งใหญ่ที่สุดเท่าที่เคยมีมา ด้วยการยึดเหรียญ USDT มูลค่ากว่า $225.3 ล้าน ที่เชื่อมโยงกับขบวนการหลอกลงทุนระดับโลก หรือที่รู้จักกันในชื่อ “Pig Butchering” โดยได้รับความร่วมมืออย่างเต็มตัวจาก Tether บริษัทผู้ออกเหรียญ USDT ซึ่งกลายเป็นผู้เล่นหลักในการปราบอาชญากรรมบนโลกสินทรัพย์ดิจิทัล

Tether ถูกยกย่องเป็นแนวหน้าเรื่องความโปร่งใสและร่วมมือปราบมิจฉาชีพ

Tether ออกแถลงการณ์เมื่อวันที่ 18 มิ.ย. ว่า กระทรวงยุติธรรมสหรัฐฯ (DOJ) ได้รับรองบทบาทของ Tether ในการช่วยตรวจสอบและนำไปสู่การยึดทรัพย์ที่เกี่ยวข้องกับคดีหลอกลงทุน “pig butchering” ซึ่งมีเหยื่อจากหลายประเทศทั่วโลก

บริษัทเผยว่า

“จนถึงตอนนี้ Tether ได้บล็อกและอายัดเหรียญ USDT ที่เกี่ยวข้องกับกิจกรรมผิดกฎหมายไปแล้วกว่า $2.7 พันล้าน ด้วยระบบติดตามเรียลไทม์ การวิเคราะห์ข้อมูลขั้นสูง และการประสานงานกับหน่วยงานบังคับใช้กฎหมายกว่า 255 หน่วยงาน ใน 55 ประเทศ ทั่วโลก”

Pig Butchering คืออะไร?

นี่คือเทคนิคหลอกลงทุนที่ใช้กลยุทธ์ “เลี้ยงหมูแล้วเชือด” หมายถึงพวกมิจฉาชีพจะเข้ามาหลอกทำความรู้จักกับเหยื่อ พูดคุยตีสนิท สร้างความไว้ใจ แล้วชักชวนให้ลงทุนในคริปโตหรือโครงการปลอม จนเหยื่อใส่เงินก้อนโตเข้าไป ก่อนจะปิดเกมหายตัวพร้อมเงินทั้งหมด

Tether ทำงานร่วมกับ DOJ เพื่อช่วยยึดเหรียญจากเครือข่ายนี้โดยตรง

ในการปฏิบัติการครั้งนี้ Tether ให้ความร่วมมืออย่างใกล้ชิดกับ DOJ และช่วยระบุตำแหน่งเหรียญที่เกี่ยวข้องกับการฉ้อโกง โดยมี CEO อย่าง Paolo Ardoino ออกมาระบุชัดว่า:

“เรามุ่งมั่นที่จะสร้างมาตรฐานใหม่ด้านความโปร่งใส และยืนหยัดเคียงข้างกฎหมาย เพื่อให้แน่ใจว่า stablecoin อย่าง USDT จะไม่ถูกใช้ในทางที่ผิด”

US Secret Service ย้ำว่านี่คือการยึดคริปโต “ใหญ่ที่สุด” ในประวัติศาสตร์

Shawn Bradstreet เจ้าหน้าที่หน่วย Secret Service ประจำซานฟรานซิสโก กล่าวชัดว่า:

“การยึดทรัพย์มูลค่า $225.3 ล้านจากขบวนการหลอกลงทุนในครั้งนี้ คือการยึดคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ของ Secret Service”

และนี่ไม่ใช่ครั้งแรกที่ Tether ช่วยจัดการกับอาชญากรรมดิจิทัล

Reference: Bitcoin News