แฮกเกอร์รัสเซียถูกรวบส่งฟ้องถึงสหรัฐฯ
แฮกเกอร์รัสเซียถูกรวบส่งฟ้องถึงสหรัฐฯ ฐานอยู่เบื้องหลังการใช้ไฟล์ Excel แพร่กระจายมัลแวร์ TVRAT
จากรายงานโดยเว็บไซต์ SCWorld ได้กล่าวถึงที่การที่แฮกเกอร์ชาวรัสเซียอายุ 40 ปี นามว่า Searzhudin Tamirlanovich Aktulaev ได้ถูกรวบที่ประเทศไซปรัส และถูกส่งตัวด้วยวิธีการส่งคนร้ายข้ามแดนไปยังสหรัฐอเมริกา หลังจากที่ทางกระทรวงยุติธรรมแห่งประเทศสหรัฐอเมริกา (Department of Justice) ฟ้องร้องในข้อหาฉ้อโกงผ่านทางระบบอิเล็กทรอนิกส์ (Wire Fraud) และ ข้อหาขโมยอัตลักษณ์ผู้คน (Identity Theft) หลังจากที่เจ้าของหน้าของทางกระทรวงสามารถสืบสวนได้ว่าแฮกเกอร์รายดังกล่าวนั้นเป็นผู้อยู่เบื้องหลังบัญชีปลอมบนแพลตฟอร์มสำหรับการจ้างงานแบบฟรีแลนซ์ (Freelance Platform) กว่า 255 บัญชี เพื่อใช้ในการหลอกลวงปล่อยมัลแวร์ผ่านทางไฟล์ Excel โดยมีผู้ได้รับผลกระทบมากกว่า 80,000 ราย
ซึ่งไฟล์ดังกล่าวนั้นหลังจากที่เหยื่อได้รับและทำการเปิดขึ้นมานั้นจะเป็นการรันโค้ด Macro ที่จะนำไปสู่การรันมัลแวร์ประเภทเข้าควบคุมเครื่องจากระยะไกล (RAT หรือ Remote Access Trojan) อย่างใดอย่างหนึ่ง จาก 2 ตัวนี้ อันได้แก่ TVRat (รู้จักในอีกชื่อหนึ่งว่า TeamSPY) หรือ DarkVNC ซึ่งมัลแวร์ดังกล่าวนั้นจะทำให้แฮกเกอร์สามารถเข้าควบคุมเครื่องและลักลอบขโมยไฟล์ (Exfiltration) ออกจากเครื่องเพื่อส่งยังไปเซิร์ฟเวอร์ควบคุม (C2 หรือ Command and Control) ได้
ในสำนวนการฟ้องร้องที่ถูกยื่นไปในช่วงปี ค.ศ. 2021 (พ.ศ. 2564) นั้นระบุว่า มีการตรวจพบเอกสารที่ถูกแชร์ร่วมกับอีเมลของผู้ก่อเหตุนั้น ภายในมีการบันทึกข้อมูลรหัสผ่านสำหรับล็อกอินใช้บริการเว็บไซต์อีคอมเมิร์ส (eCommerce) และข้อมูลระบุอัตลักษณ์ของเหยื่ออยู่เป็นจำนวนมาก โดยพบว่าเหยื่อจำนวนมากนั้นเป็นประชากรของทางประเทศสหรัฐอเมริกา นำมาสู่การตามล่าจับกุมตัวดังกล่าวในท้ายที่สุด
จากประสบการณ์ส่วนตัวที่เคยได้ติดตามข่าวสารเกี่ยวกับการโจมตีไซเบอร์และมัลแวร์ในช่วงหลายปีที่ผ่านมา จะพบว่าแฮกเกอร์มักใช้วิธีซ่อนโค้ดอันตรายในไฟล์ที่ดูเหมือนไม่มีพิษภัย เช่น ไฟล์ Excel ที่มี Macro ซึ่งจะทำงานทันทีที่เหยื่อเปิดไฟล์ ซึ่งเทคนิคนี้ทำให้การป้องกันเป็นไปได้ยากกว่าการดาวน์โหลดโปรแกรมที่ชัดเจน ในกรณีของมัลแวร์ TVRAT หรือที่เรียกอีกชื่อว่า TeamSPY และ DarkVNC ที่ใช้ในการโจมตีครั้งนี้ เป็นมัลแวร์ประเภท Remote Access Trojan (RAT) ที่ช่วยให้แฮกเกอร์สามารถเข้าควบคุมเครื่องเหยื่อจากระยะไกล รวมถึงสามารถลักลอบดึงข้อมูลสำคัญออกไปยังเซิร์ฟเวอร์ของตนเองได้ ซึ่งอันตรายมากเพราะสามารถขโมยข้อมูลส่วนตัว รหัสผ่าน รวมถึงข้อมูลลับขององค์กรต่างๆ สิ่งที่น่าสนใจคือการที่แฮกเกอร์รายนี้สร้างบัญชีปลอมบนแพลตฟอร์มฟรีแลนซ์ถึง 255 บัญชี เพื่อกระจายไฟล์ Excel เหล่านี้ไปยังเหยื่อ ทำให้จำนวนผู้ได้รับผลกระทบทะลุเกิน 80,000 ราย ซึ่งสะท้อนให้เห็นว่าอาชญากรรมไซเบอร์ในสมัยนี้มีความซับซ้อนและใช้กลยุทธ์แบบมืออาชีพมากขึ้น จากเหตุการณ์นี้ เราควรตระหนักถึงความปลอดภัยของข้อมูลส่วนตัว เช่น ไม่ควรเปิดไฟล์แนบจากแหล่งที่ไม่น่าเชื่อถือ และควรอัพเดตซอฟต์แวร์ป้องกันไวรัสให้ทันสมัยอยู่เสมอ นอกจากนี้องค์กรต่างๆ ก็ควรมีมาตรการในการตรวจสอบไฟล์และอีเมลที่เข้ามา เพื่อลดความเสี่ยงในการโดนโจมตี ท้ายที่สุดเหตุการณ์นี้ยังแสดงให้เห็นถึงการทำงานร่วมกันระหว่างประเทศในการรับมือกับอาชญากรรมไซเบอร์ เพราะแฮกเกอร์รัสเซียถูกจับในไซปรัสและถูกส่งฟ้องที่สหรัฐฯ ซึ่งเป็นการยืนยันว่าไม่ว่าจะอยู่ที่ไหน การกระทำผิดในโลกออนไลน์ก็สามารถตามจับและฟ้องร้องได้ตามกฎหมายระหว่างประเทศ
