ตำรวจทลายแก๊งแรนซัมแวร์ KillSec พบหัวหน้ากลุ่มอายุเพียง 16 ปี

Europol เปิดเผยความสำเร็จในการระบุตัวตนเยาวชนวัย 16 ปี ซึ่งเชื่อว่าเป็นผู้ดูแลระบบและผู้ปฏิบัติงานหลักของ KillSec กลุ่มแรนซัมแวร์ที่ต้องสงสัยว่าอยู่เบื้องหลังการโจมตีทางไซเบอร์ประมาณ 1,000 ครั้งทั่วโลก

การระบุตัวตนครั้งนี้เป็นส่วนหนึ่งของ Operation KillSwitch ซึ่งเป็นปฏิบัติการสืบสวนระหว่างประเทศนำโดยอัยการและตำรวจเยอรมนี โดยเจ้าหน้าที่ได้ทำการจับกุมชั่วคราว 3 ราย และเข้าตรวจค้นบ้านพัก 8 หลัง ครอบคลุมพื้นที่ในกรีซ โรมาเนีย สเปน และสหราชอาณาจักร

พนักงานสอบสวนยังสามารถระบุตัวตนผู้ต้องสงสัยรายอื่นๆ ได้เพิ่มเติม ประกอบด้วยนักพัฒนาซอฟต์แวร์ที่เพิ่งมีอายุครบ 18 ปีเมื่อเดือนสิงหาคมที่ผ่านมา ผู้ทำหน้าที่เจรจา 1 ราย และพันธมิตร (affiliate) อีก 1 ราย โดยขณะนี้ยังคงอยู่ระหว่างการขยายผลเพื่อตามล่าสมาชิกรายอื่นที่อาจมีส่วนเกี่ยวข้อง

เมื่อวันพุธที่ผ่านมา เจ้าหน้าที่ได้เข้ายึดเว็บไซต์หลุดข้อมูลบน Dark Web ของ KillSec พร้อมสั่งปิดกั้นการเข้าถึงข้อมูลที่ถูกขโมยมาจากเหยื่อ ซึ่งมีจำนวนอย่างน้อย 110TB โดย Europol ระบุว่ากลุ่มคนร้ายใช้เว็บไซต์นี้เป็นเครื่องมือข่มขู่ให้องค์กรต่างๆ จ่ายเงินค่าไถ่ มิฉะนั้นจะปล่อยไฟล์ให้ดาวน์โหลดฟรีสู่สาธารณะ

ในระหว่างปฏิบัติการ ตำรวจสามารถควบคุมเซิร์ฟเวอร์หลักได้ 5 เครื่อง รวมถึงระบบที่กลุ่มคนร้ายใช้บริหารจัดการข้อมูลที่ขโมยมา ปัจจุบันโดเมนทั้งหมดของ KillSec จะถูกเปลี่ยนเส้นทางไปยังประกาศการยึดทรัพย์โดยหน่วยงานบังคับใช้กฎหมาย

สำหรับ KillSec เริ่มเคลื่อนไหวตั้งแต่ช่วงปี 2024 โดยใช้วิธี บุกรุกเข้าไปในองค์กรต่างๆ ผ่านช่องโหว่ของซอฟต์แวร์และจุดเชื่อมต่อที่มีการป้องกันต่ำ โดยเฉพาะระบบ Cloud Storage เพื่อคัดลอกข้อมูลสำคัญออกไป ซึ่งที่ผ่านมามีเหยื่อบางรายยอมจ่ายเงินค่าไถ่เป็นจำนวนมหาศาล

ปัจจุบันเจ้าหน้าที่พบหลักฐานการโจมตีที่สำเร็จแล้วประมาณ 500 ครั้ง โดยก่อนที่จะถูกปิด เว็บไซต์ของ KillSec ได้ระบุรายชื่อเหยื่อไว้ประมาณ 450 ราย ขณะนี้พนักงานสอบสวนกำลังเร่งวิเคราะห์อุปกรณ์และข้อมูลที่ยึดมาได้ รวมถึงติดตามเส้นทางเงินคริปโตเพื่อขยายผลไปยังเหยื่อและการโจมตีอื่นๆ เพิ่มเติม

ปฏิบัติการครั้งนี้ได้รับความร่วมมือจากหน่วยงานในเบลเยียม ฟินแลนด์ เยอรมนี กรีซ เนเธอร์แลนด์ โรมาเนีย สเปน สวิตเซอร์แลนด์ สหราชอาณาจักร และสหรัฐอเมริกา โดยได้รับการสนับสนุนด้านข้อมูลจากบริษัทความปลอดภัยไซเบอร์ชั้นนำอย่าง Bitdefender และ Group-IB