Russian hackers collected to sue U.S.
Russian hackers collected sued to U.S. for being behind use of Excel files, spreading TVRAT malware
According to a report by the SCWorld website, a 40-year-old Russian hacker named Searzhudin Tamirlanovich Aktulaev was gathered in Cyprus and extradited by means of extradition to the United States after the United States Department of Justice sued for wire Fraud and Identity Theft, after the owner of the Ministry's page was able to investigate that the hacker was behind a fake account on the Freelance Platform for over 255 accounts used to defraud malware through Excel files. More than 80,000 people were affected.
This file, after the victim receives and opens it, runs the Macro code that will lead to one of the two RAT or Remote Access Trojan malware types. These are TVRat (also known as TeamSPY) or DarkVNC. The malware allows hackers to take control of the machine and steal the Exfiltration from the machine to send it to the C2 or Command and Control server.
In the parlance filed during 2021, documents shared with the perpetrator's email were detected. There was a lot of login password information and identity information on the victims. Many of the victims were found to be populations of the United States, ultimately leading to the arrest hunt.
จากประสบการณ์ส่วนตัวที่เคยได้ติดตามข่าวสารเกี่ยวกับการโจมตีไซเบอร์และมัลแวร์ในช่วงหลายปีที่ผ่านมา จะพบว่าแฮกเกอร์มักใช้วิธีซ่อนโค้ดอันตรายในไฟล์ที่ดูเหมือนไม่มีพิษภัย เช่น ไฟล์ Excel ที่มี Macro ซึ่งจะทำงานทันทีที่เหยื่อเปิดไฟล์ ซึ่งเทคนิคนี้ทำให้การป้องกันเป็นไปได้ยากกว่าการดาวน์โหลดโปรแกรมที่ชัดเจน ในกรณีของมัลแวร์ TVRAT หรือที่เรียกอีกชื่อว่า TeamSPY และ DarkVNC ที่ใช้ในการโจมตีครั้งนี้ เป็นมัลแวร์ประเภท Remote Access Trojan (RAT) ที่ช่วยให้แฮกเกอร์สามารถเข้าควบคุมเครื่องเหยื่อจากระยะไกล รวมถึงสามารถลักลอบดึงข้อมูลสำคัญออกไปยังเซิร์ฟเวอร์ของตนเองได้ ซึ่งอันตรายมากเพราะสามารถขโมยข้อมูลส่วนตัว รหัสผ่าน รวมถึงข้อมูลลับขององค์กรต่างๆ สิ่งที่น่าสนใจคือการที่แฮกเกอร์รายนี้สร้างบัญชีปลอมบนแพลตฟอร์มฟรีแลนซ์ถึง 255 บัญชี เพื่อกระจายไฟล์ Excel เหล่านี้ไปยังเหยื่อ ทำให้จำนวนผู้ได้รับผลกระทบทะลุเกิน 80,000 ราย ซึ่งสะท้อนให้เห็นว่าอาชญากรรมไซเบอร์ในสมัยนี้มีความซับซ้อนและใช้กลยุทธ์แบบมืออาชีพมากขึ้น จากเหตุการณ์นี้ เราควรตระหนักถึงความปลอดภัยของข้อมูลส่วนตัว เช่น ไม่ควรเปิดไฟล์แนบจากแหล่งที่ไม่น่าเชื่อถือ และควรอัพเดตซอฟต์แวร์ป้องกันไวรัสให้ทันสมัยอยู่เสมอ นอกจากนี้องค์กรต่างๆ ก็ควรมีมาตรการในการตรวจสอบไฟล์และอีเมลที่เข้ามา เพื่อลดความเสี่ยงในการโดนโจมตี ท้ายที่สุดเหตุการณ์นี้ยังแสดงให้เห็นถึงการทำงานร่วมกันระหว่างประเทศในการรับมือกับอาชญากรรมไซเบอร์ เพราะแฮกเกอร์รัสเซียถูกจับในไซปรัสและถูกส่งฟ้องที่สหรัฐฯ ซึ่งเป็นการยืนยันว่าไม่ว่าจะอยู่ที่ไหน การกระทำผิดในโลกออนไลน์ก็สามารถตามจับและฟ้องร้องได้ตามกฎหมายระหว่างประเทศ