ปฏิบัติการระหว่างประเทศโจมตีเซิร์ฟเวอร์มัลแวร์ ยึดข้อมูลล็อกอิน 6.4 ล้

ปฏิบัติการตำรวจระหว่างประเทศสามารถปิดเซิร์ฟเวอร์ที่อยู่เบื้องหลังมัลแวร์ Gootloader, CastleRAT และ StealC ในสัปดาห์นี้ การดำเนินการดังกล่าวมุ่งหยุดเส้นทางที่ผู้ก่ออาชญากรรมใช้เข้าถึงคอมพิวเตอร์ของเหยื่อ ขโมยรหัสผ่าน และเปิดการโจมตีด้วยแรมซัมแวร์

หลักฐานสำคัญอีกส่วนคือข้อมูลล็อกอินที่ถูกขโมยมาประมาณ 6.4 ล้านรายการ ซึ่งเจ้าหน้าที่ยึดได้จากผู้เสียหายมากกว่า 40,000 ราย ข้อมูลดังกล่าวถูกเปิดเผยโดยกรมตำรวจแห่งชาติแห่งเยอรมนี หรือ BKA

ปฏิบัติการระหว่างประเทศปิดเซิร์ฟเวอร์มัลแวร์

ข่าวระบุว่าเป็นปฏิบัติการตำรวจระหว่างประเทศที่ดำเนินการในสัปดาห์นี้ เป้าหมายสำคัญคือเซิร์ฟเวอร์ที่สนับสนุนการใช้งานมัลแวร์ทั้งสามชนิด การปิดโครงสร้างพื้นฐานดังกล่าวเป็นการตัดช่องทางที่ผู้ก่ออาชญากรรมใช้เชื่อมโยงเครื่องมือกับเหยื่อ และไม่ได้จำกัดอยู่เพียงการเก็บกวาดเครื่องมือหรือไฟล์ในเครื่องเดียว

เป้าหมายของเซิร์ฟเวอร์ที่ถูกปิด

ผู้ก่ออาชญากรรมใช้ Gootloader, CastleRAT และ StealC เป็นเครื่องมือมัลแวร์สำหรับเข้าถึงคอมพิวเตอร์ ขโมยรหัสผ่าน และเปิดการโจมตีด้วยแรมซัมแวร์ การปิดเซิร์ฟเวอร์จึงกระทบช่องทางที่ใช้เชื่อมโยงเครื่องมือเหล่านี้กับการกระทำอาชญากรรม

ข้อมูลเผยแพร่ระบุว่า Gootloader เป็นเครื่องมือประเภทตัวโหลดมัลแวร์ ส่วน CastleRAT และ StealC ถูกนำเสนอร่วมกับ Gootloader ในปฏิบัติการที่ปิดเซิร์ฟเวอร์ รายละเอียดที่เผยแพร่เน้นการปิดโครงสร้างพื้นฐานและการยึดข้อมูล มากกว่าอธิบายความสามารถของแต่ละเครื่องมือแยกกัน

ยึดข้อมูลล็อกอิน 6.4 ล้านรายการ

ข้อมูลล็อกอินประมาณ 6.4 ล้านรายการเป็นผลจากการยึดในปฏิบัติการเดียวกัน และเชื่อมโยงกับผู้เสียหายมากกว่า 40,000 ราย ตัวเลขทั้งสองแสดงถึงขนาดของชุดข้อมูลที่ตำรวจได้ควบคุม รวมถึงจำนวนเจ้าของข้อมูลที่ได้รับผลกระทบ

การยึดข้อมูลดังกล่าวสอดคล้องกับกลไกการขโมยรหัสผ่านของกลุ่มอาชญากรรม เพราะข้อมูลที่ยึดได้เป็นข้อมูลล็อกอินจำนวนมากจากคอมพิวเตอร์ที่ถูกเข้าถึง ไม่ใช่เพียงการปิดเซิร์ฟเวอร์ที่ใช้ควบคุมเครื่องมือ ผลการดำเนินงานจึงครอบคลุมทั้งช่องทางการโจมตีและข้อมูลที่ถูกขโมยไปแล้ว

ผลกระทบต่อผู้เสียหายกว่า 40,000 ราย

จำนวนผู้เสียหายมากกว่า 40,000 รายทำให้เห็นว่าผลกระทบของเครื่องมือเหล่านี้ไม่ได้จำกัดอยู่ที่เซิร์ฟเวอร์หรือระบบที่ถูกปิด แต่ครอบคลุมผู้ใช้จำนวนมากที่ข้อมูลล็อกอินถูกขโมย ข้อมูลที่ตำรวจยึดจึงช่วยให้เห็นถึงขอบเขตความเสียหายต่อผู้ใช้อีกด้านหนึ่ง

ข้อมูล 6.4 ล้านรายการยังสะท้อนว่าการขโมยรหัสผ่านผ่านมัลแวร์สามารถสร้างชุดข้อมูลขนาดใหญ่ได้ แม้รายละเอียดเกี่ยวกับสิ่งที่อยู่ในแต่ละรายการ หรือจำนวนเครื่องที่ถูกเข้าถึงยังไม่ได้เปิดเผย ปฏิบัติการนี้จึงให้ภาพที่ชัดขึ้นเกี่ยวกับปริมาณข้อมูลที่อยู่ในมือผู้ก่ออาชญากรรม

ภาพรวมของผลการดำเนินงาน

โดยรวม ปฏิบัติการนี้นำเสนอผลสองด้านที่เห็นภาพได้ชัด ด้านแรกคือการปิดเซิร์ฟเวอร์ที่อยู่เบื้องหลัง Gootloader, CastleRAT และ StealC ส่วนอีกด้านคือการยึดข้อมูลล็อกอินราว 6.4 ล้านรายการจากผู้เสียหายกว่า 40,000 ราย ทั้งสองส่วนสะท้อนขอบเขตของงานตำรวจที่ไม่ได้มุ่งเพียงตัวมัลแวร์ แต่รวมถึงข้อมูลล็อกอินของผู้เสียหายที่ถูกเก็บไว้ในระบบอาชญากรรม

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th