รายการนะครับ นี้จะเป็นเอ็มไปของฟอร์เรน
ซิกซ์เดย์นะครับ วันนี้จะพูดถึงเรื่องของล็อคบิท
แอดมินแพลนวอทช์แฮคนะครับ ก็เป็น insident นะครับ
ที่เกิดขึ้นกับทางฝั่งของกลุ่ม listerแวร์ชื่อดังที่ชื่อว่า
rockbit นะครับ ตัวของทางร็อคบิทเองเนี่ยเป็นกลุ่ม
targeter นะครับ ที่โจมตี ในองค์กรมากมายทั่วโลกนะครับ
ซึ่งกว่าจะเจาะลึกไปที่เรื่องของ insident
ที่เกิดขึ้นกับทางฝั่งของร็อคบิทนะครับ ก็มาทําความเข้าใจในเรื่องของพื้นฐานของตัวล็อคบิทก่อนนะครับ
ตัวของร็อกบิทเนี่ยเป็นถือว่า เป็นหนึ่งในกลุ่ม tierter
ชื่อดังมาตลอดในหลายปีที่ผ่านมา นะครับ
ในเรื่องของการเป็นเจ้าแห่งการเป็นและซอฟแวร์กรุ๊ปนะครับในปี 2022 ครับ
ตัวของร็อบบิดเป็นกลุ่มลัดซัมแวร์ที่ใช้งานมากที่สุดในโลก และก็เป็นผู้ให้บริการตัวของ r a
a s หรือก็คือ rangoware as a service อันดับหนึ่ง
จํานวนเหยื่อที่ระบุไว้ในเว็บไซต์รั่วไหลของเค้านะครับ ลองนึกภาพว่า
เป็นคล้ายคล้ายกับตัวของอเมซอนของโลก อาชญากรรมก็ได้นะครับ
ในส่วนของตัวการทํางานของทางฝั่ง lobbit
เองเนี่ยมีการให้บริการลักษณะของเช่า rensalmer นะครับ
แล้วก็รวมถึงเรื่องของ infrastructure
ใช้สําหรับในการควบคุมตัวของ lotterware ทั้งหมดนะครับ
โดยที่ตัวของทางฝั่งผู้ใช้งานไม่ต้อง set up อะไรเลยนะครับ
ขอแค่ว่าทําตามคู่มือของทางฝั่งของ rankware group นี้เท่านั้นก็พอ
ครับ แต่ในปี 2024 ครับ เป็นปีที่หดรักสําหรับทางฝั่งของร็อกบิทนะครับ
เพราะหน่วยงานบังคับใช้กฎหมายนานาชาตินะครับ นําโดยหน่วยปราบปรามอาชญากรรมของอังกฤษ
ได้เปิดตัวโอเปอร์เรชั่นที่ชื่อว่า โอเปอเรชั่น โคนอร์สนะครับ
ยึดเซิร์ฟเวอร์ของทางร็อคบิทไปทั้งสิ้น 35 เครื่อง
และก็เปิดเผยตัวตนของผู้นําที่ใช้นามว่าล็อกบิทซับนะครับ กลุ่มนี้ถูกโจมตีแต่ไม่สิ้นซากสักที
เดียวนะครับ พวกเขาปรับตัวแล้วก็เปิดบริการใหม่ที่ชื่อว่า
ไลท์นะครับ แอลไอที ในเดือนธันวาคม 2024
โดยเก็บค่าบริการนะครับ อยู่ที่ประมาณ $777
จากแอฟริเอตที่ต้องการเข้าร่วมองค์กรอาชญากรรมของพวกเขา นะครับ ทีนี้ในช่วงของวันที่
07/05/2015 ที่ผ่านมา นะครับ มีใครบางคนนะครับ
แฮกเข้าไปในระบบตัวของเอฟริเอดจ์แชนแนลของทางล็อบบี้นะครับ ผู้โจมตีทําลายหน้าแรกของเว็บไซต์พร้อมกับ
เอาข้อมูลของที่ทางร็อบบิดนะครับ ได้เคยไปขโมยจากองค์กรต่างต่างออกมา
นะครับ ซึ่งข้อมูลที่รั่วไหลเนี่ยเหมือนจะเป็นการ
dump จากฐานข้อมูลทั้งหมดของ logbet 4.0 เอฟเฟรด panel นะครับ
ตั้งแต่วันที่ 28 ธัน 2024 จนถึง 29/04/2015 นะครับ
ซึ่งเกือบจะครอบครุมช่วงเวลาการดําเนินงานทั้งหมดของตัว lobbit และ someware เวอร์ชั่น
4.0 เอิ่ม ทั้งนี้เองเนี่ย นี่ไม่ใช่การละเมิดข้อมูลธรรมดา
นะครับ นี่เหมือนกับการเข้าถึงข้อมูลเครือข่าย
การดําเนินงานทั้งหมดขององค์กรอาชญากรรมขนาดใหญ่ นะครับ
ข้อมูลที่เคลื่อนไหวเนี่ยอยู่ที่ประมาณ 7.5 เมกะไบท์ ประกอบไปด้วย
บันทึกการสนทนาระหว่าง afriate แล้วก็เหยื่อนะครับ เออ
แล้วก็รวมถึงมีเรื่องของที่อยู่กระเป๋าเงินดิจิทัล โปรไฟล์เหยื่อ
และแม้กระทั่งเรื่องของรายละเอียดส่วนตัวของอาชญากรเองก็เก็บไว้ในข้อความของ ล็อคบิท
แอดมินแชนแนลเช่นเดียวกันนะครับ ซึ่งการเก็บไว้เนี่ยไม่มีการเข้ารหัสแต่อย่างใด
นั่นหมายความว่าตัวของผู้ที่เจาะเข้าไปเนี่ยก็ 3ารถ
จะอ่านข้อมูลได้อย่างเต็มที่เลยทีเดียวนะครับ การวิเคราะห์ถามของทางลิคครับ
ก็เป็นผู้ให้บริการอันนึง และเป็นคนที่เขียนบทความแล้วที่เอามาแปลในพาร์ทนี้นะครับ
จะขุมทรัพย์ข้อมูลนี้เผยให้เห็นว่าข้อมูลเชิงลึกที่น่าสนใจ ตัวของข้อมูล
แสดงว่าตัวของเอฟริเอทที่ทางฝั่งของร็อบบิดทําขึ้นมาเนี่ย กําหนดเป้าหมายองค์กรทั้งสิ้น 156
แห่งนะครับ ในช่วงเวลานั้น โดยส่วนใหญ่เป็นเป้าหมายในจีน
มีความสําคัญเป็นพิเศษนะครับ อะ ถ้าพูดตรงตรงเนี่ย
ตัวของฝั่งล็อกบิท หรือกลุ่ม ratson ไปต่างต่างเนี่ย
ถ้าโดยปกติแล้วเนี่ยมักจะไม่ได้พุ่งเป้าไปที่จีนนะครับ เอิ่ม แต่เหมือนทางฝั่งของทาง
lobbit เองเนี่ยจะไม่สนใจนะครับ ไม่ว่าจะเป็นเรื่องของ การเมือง
หรืออะไรก็แล้วแต่นะครับ การวิเคราะห์จดฐานข้อมูลของทางล็อกบิทนะครับ
ที่รั่วไหลออกมาเนี่ย แสดงการชําระเงิน
แต่ครั้งที่ยืนยันไปยังกระเป๋าเงินดิจิทัลที่ชื่อว่า อยู่ภายใต้การควบคุมของทางเอฟเฟอร์เอทอีกทีนึงนะครับ
ซึ่งเงินทั้งหมดเนี่ยอยู่ประมาณ 2.3 ล้าน $1 โดยประมาณนะครับ
ข้อมูลยังเผยอีกว่า ตัวของเอฟริเอทเองประมา ณ 70 คน
ที่ใช้ live panel ในช่วงเวลานั้นนะครับ
ซึ่งมันดูค่อนข้างขัดแย้งกับที่ทางฝั่งของ bubbit เครมไว้นะ เพราะว่า
ร็อบบิทเครมไว้ว่าตัวของร็อบบิดเองเนี่ยสามารถหาเงินได้จากตัวของตัว like version เนี้ยนะครับ
ประมาณที่ $100,000 ต่อเดือน แต่จากตัวของข้อมูลที่ปรากฏว่าตัวของผู้ใช้งานเนี่ยมีแค่
70 คนเท่านั้นน่ะ ซึ่งถือว่าน้อยมากมากนะครับ
ที่ยูบิทคอยน์ในข้อมูลที่รั่วไหล แสดงว่า afriate
ใหม่น้อยกว่าหนึ่งเปอร์เซ็นต์ที่จ่ายค่าธรรมเนียมจริงส่งผลให้รายได้ของ lobbit อยู่ที่เพียง$10,000
นะครับ ถึง 10,000 หนึ่ง 10,000 หนึ่งพันดอลลาร์สหรัฐในหลายเดือนนะครับ
ไม่ได้เป็น $100,000 ต่อเดือนแต่อย่างใดนะครับ
จากข้อมูลการรั่วไหลนะครับ ยังพบอีกว่า
วิธีการทํางานของอาชญากร cyber เหล่านี้เนี่ย
มันมีข้อมูลที่ค่อนข้างชัดเจนนะครับ ยกตัวอย่างในที่นี้ก็คือเรื่องของ
crystoffer นะครับ ซึ่งเป็น afriate
ที่ใช้งานมากที่สุดคนหนึ่ง มุ่งเน้นการเรียกค่าไถ่จากบริษัทไต้หวัน
รวมถึงการโจมตีบริษัทในกรีซ สหรัฐอาหรับเอมิเรตส์
และฟิลิปปินส์ อัตราการชําระค่าไถ่ที่ประสบความสําเร็จของพวกของเขา
นะครับ ของของคริสโตเฟอร์คนนี้นะครับ
อยู่ที่ประมาณ 57% จาก 14 ราย นะครับ
ซึ่งอาจเป็นเพราะกลยุทธ์ในการเลือกบริษัทที่มีรายได้มากกว่า 10 ล้านดอลลาร์ขึ้นไปนะครับ
พร้อมกับการเรียกค่าไถ่ในระดับปานกลางอยู่ที่ประมาณ 25,000 ถึง $120,000
แล้วเสนอส่วนลดให้สูงสุดถึง 67% สิ่งนี้เผยให้เห็นถึงสิ่งสําคัญในซึ่งเป็นส่วนของการวางแผนไม่ใช่เป็นการโจมตีแบบสุ่มนะครับ
afriate เจ้านี้เนี่ย เป็นนักปฏิบัติการที่ค่อนข้างเน้นผลลัพธ์นะครับ
มีการทําวิจัยเป้าหมายเข้าใจตลาดในแต่ละภูมิภาค และใช้กลยุทธ์ทางจิตวิทยา uplift
บางรายเนี่ยเชี่ยวชาญบางประเทศ หรืออุตสา 6 รรมเฉพาะทางบางส่วน
ซึ่งมันบ่งชี้ว่าตัวของกลุ่ม tracker แบบนี้นะครับ
ก็เหมือนจะมีการรู้ข้อมูลบางส่วนจากตัวของกลุ่ม เออ ผู้ให้บริการนะครับ
ในในสายงานต่างๆนะครับ ดังนั้นเนี่ย
ทําให้เค้าสามารถโฟกัสได้ว่า การโจมตีเนี่ยจะเน้นไปที่ตัวของบริษัทเจ้าไหนกันแน่นะครับ
และจากการตรวจสอบข้อมูลครับ การสนทนาระหว่างตัวของเอฟริเอท
กับตัวของทางเหยื่อนะครับ คือบริษัทที่ตกเป็นเหยื่อนะครับ
จากการตรวจสอบข้อมูลนะก็เหมือนว่าตัวของฝ่ายบริการลูกค้าของทางฝั่ง ล็อคบิทเนี่ยมีการพยายามแก้ไขปัญหาให้กับทางฝั่งของลูกค้า
เมื่อมีการใช้งานตัวของดิคลิปเตอร์แล้วไม่เวิร์คด้วยนะครับ หรือแม้กระทั่งบางครั้งเองถ้าสมมุติว่าตัวของทางฝั่งลูกค้าเองเนี่ยเหมือนพยายามดึงเชิงในการจ่ายเงินนะครับ
ทางฝั่งของซัพพอร์ตก็จะพยายาม ตลองลองในการลดราคา
เพื่อจะให้ตัวของการดําเนินงาน การจ่ายเงินสําหรับตัวของค่าอะไรก็แวร์เนี่ย
เออ ได้รวดเร็ว มากขึ้นนั่นเองนะครับ
ทั้งนี้เท่านั้นเองครับ จากข้อมูลเพิ่มเติมเช่นเดียวกัน
ในส่วนของตัวเอฟฟิเอทของทางล็อคบิทครับ การโจมตีหน่วยงานภาครัฐของทางรัสเซีย
ถือเป็นการละเมิดกฎที่ไม่เป็นลายลักษณ์อักษรของอาชญากรรมไซเบอร์ระหว่างตัวของอาชญา เป็นไซเบอร์ที่เป็นรัสเซียกับตัวของทางฝั่งของนก
บิตนะครับ ข้อมูลยังเผยให้เห็นอีกว่า
ตัวของเอฟเฟิเอตเนี่ยโจมตีหน่วยงานรัฐบาลรัสเซีย 2 แห่ง
ซึ่งเป็นสิ่งต้องห้ามสําหรับอาชญากรไซเบอร์ที่มีฐานในรัสเซีย ที่พึ่งพาความอดทนของเครมลินในทั้ง
2 กรณี รายงานของเชอลิก ระบุว่าตัวของร็อบบิดขอโทษและให้เครื่องมือถอดรหัสฟรีนะครับ
แต่ดูเหมือนจะไม่ทํางานได้อย่างถูกต้อง ทั้ง 2
กรณีสิ่งนี้แสดงให้เห็นว่าตัวของร้องบิทเองเนี่ย กําลังสูญเสียการควบคุมเอฟเฟคความเข้าใจแบบดั้งเดิมที่ว่ากลุ่มอัลบั้มแวร์และรัสเซียจะหลีกเลี่ยงเป้าหมายประเทศเพื่อรักษาการคุ้มครองจากรัฐบาลกําลังล่มสลายลงนะครับ
การโจมตีเหล่านี้บังคับให้ล็อบบิดเข้าสู่โหมดควบคุมความเสียหายโดยขอโทษต่อสาธารณะและโทษคู่แข่งหรือเอฟริเอทที่หลุดมือเองมากกว่า นะครับ
ทีนี้เรามาดูในเรื่องของข้อมูล เอ่อ
เครือข่ายพื้นฐานของทางฝั่งล็อบบี้แอดมินบ้างนะครับ ข้อมูลที่ร่อยไหลออกมาเนี่ย
เปิดเผยความซับซ้อนทางเทคนิคของการดําเนินงานของทางล็อคบิทตารางบิ้ว มีข้อมูลเกี่ยวกับอะไรเซอร์แวร์
บิวท์ต่างต่างอีกพัน 183 รายการนะครับ สําหรับเป้าหมาย 631
รายการบิ้วเหล่านี้เป็นบิ้วที่เฉพาะเจาะจงสําหรับเหยื่อแต่ละราย และรวมถึงการสร้างกุญแจ
รหัสก็แยกจากกันอย่างชัดเจนนะครับ สิ่งนี้ เผย ให้เห็น ถึง ว่า
longerware group เอง เนี่ย ได้ กลาย เป็น อุตสา 6 รรม แค่ไหน
lobbit เองไม่ ได้ใช่ ไม่ได้ เป็น คน แค่ ผลิต มัลแวร์ ทั่วไป
แต่ พวกเค้า กําลัง สร้าง การโจมตี ที่ ปรับ แต่ง เฉพาะ
สําหรับ เหยื่อ แต่ละ ราย พร้อม ด้วย กุญแจ เข้ารหัส เฉพาะ
และ ข่าวกรอง รายละเอียด เกี่ยวกับ สถานการ ณ ์ ทางการเงิน
ของ เป้าหมาย ในแต่ละ ราย ซึ่งต้อง บอกแบบ อีก แบบ นึง
ก็คือ ตัวของ กลุ่ม luster แมร์ เนี่ย ทํางาน เป็น เหมือนกับ
ตัวของ บริษัทเอกชน ที่ พยายามจะ เน้น หาลูกค้าให้ได้นั่นเองนะครับ
ซึ่งแน่นอนว่ามันก็เหมือนกับเป็นบริษัทนึงที่พยายามจะหาทางรอดเนี่ย เพราะว่าด้วยความที่อย่างที่บอกไปก่อนหน้านี้ว่าตัวของรายได้ของทางล็อบบิดเองเนี่ยก็ลดลงอย่างมหาศาลนะครับ
ทั้งนี้ทั้งนั้นเองครับ จากข้อมูลที่รั่วไหลเพิ่มเติมออกมา
นะครับ ก็พบว่าตัวของทางหน่วยงาน ภาครัฐ ต่างต่าง ที่ มีการ พยายาม
ร่วมมื อกัน ในการ ล้มล้าง ตัว ของทาง ล็อบบิด เอง เนี่ย
ส่งผลกระทบ ให้กับ ทาง ฝั่ง ของ ล็อบบิด อย่างมาก นะ ครับ เออ
แม้ว่า จะไม่ สามารถ ปิด กิจการ เหล่านี้ ได้อย่าง สมบูร
ณ ์ นะ ครับ แต่หลัง จาก ที่ โอเปอร์ เรชั่น โค นอส ได้ถูก เอส
คิว นะ ครับ ล็อก บิต เอง ถูก บังคับ ให้ ปรับ โครง สร้าง โมเดล
ธุรกิจ ทั้งหมด พวกเขา เปลี่ยน จาก โปรแกรม แอฟริกา แบบ เปิด
เป็น ลักษ ณ ะ ของ เวอร์ชั่น ไลท์ แทน นะ ครับ เอิ่ม
แยกโครงสร้างพื้นฐานออกเป็นหลายเซิร์ฟเวอร์ และก็ใช้มาตรการรักษาความปลอดภัยต่างๆ
เพื่อป้องกันการแทรกซึมเพิ่มเติมอีกด้วย ข้อมูลที่จริงที่พวกเขาสามารถรับสมัครตัวของเอฟเฟคที่จ่ายเงินได้เพียงไม่กี่คน
แม้จะมีความสนใจจากอาชญากรอ่าไซเบอร์มากมายนะครับ แสดงให้เห็นถึงแรงกดดันจากหน่วยบังคับ
เอ่อ หน่วยบังคับใช้ก็ดี ขออภัยหน่วยบังคับใช้กฎหมายนะครับ
ทําให้อาชญากรรม อาชญากร ที่ มี ศักยภาพ เออ
ถึง ต้อง ระมัดระวัง ตัว อย่างมาก นะ ครับ เพื่อจะ ผล เอ่อ เพื่อจะ
ป้องกัน เรื่องของ การถูก จับได้ นั่นเอง นะ ครับ ผลกระทบ จากการ
รบกวน เหล่านี้ จากทาง ฝั่ง ของ หน่วยงาน บังคับการ ใช้งาน กฏหมาย
ต่างต่าง นะ ครับ มีค่า มากกว่า การปิด กิจ การ โดย สมบูร ณ ์
เพราะมัน บังคับ ให้ ตัวของ อาชญากร ต้อง ทํางาน ด้วย
ประสิทธิภาพ ที่ ลด ลง และ ต้นทุน ที่ สูง ขึ้น ดังนั้ นเนี่ย ถ้า
ถ้าเรา สรุป ข้อมูล ทั้งหมด จาก เหตุการ ณ ์ ทั้งหมด ที่ เ
กิดขึ้น นะ ครับ การ รั่วไหล ในครั้ง นี้ เนี่ย หมาย ถึง
ความน่า อับอาย ของทาง ฝั่ง ล็อบบิด เรลเซอร์ แบร์ อย่างมาก
นะ ครับ มัน เป็น หน้าต่าง สู่อนาคต ของการ สืบสวน อาชญากร
ไซเบอร์ ต่างๆ เพราะ ว่าจาก ข้อมูล เชิงลึก ที่ เกิด ขึ้
น ที่ ได้รับ มาจาก ตัวของ ล็อค บิท แอดมิน แชนแนล เนี่ย ทําให้
ส่วน ของทาง ฝั่ง ผู้ ที่ สอบสวน นะ ครับ สามารถ นําไปใช้ กับ คดี
อื่น อีก ได้ ด้วย นะ ครับ อีกทั้งยังเรียนรู้พฤติกรรม
เอฟซีเอทโครงสร้างการชําระเงิน และก็วิธีการดําเนินงานต่างๆนะครับ
ซึ่งไอ้ตัวของข้อมูลแบบนี้เนี่ยไม่เคยได้รับมาก่อนนะครับ จากหน่วยงานใดใดก็แล้วแต่นะครับ
ดังนั้นในการที่มีข้อมูลในพาร์ทนี้หลุดออกมา นะครับ
ก็ทําให้ตัวของทางฝั่งผู้บังคับคดี ต่างต่างเนี่ย
น่าจะวางแผนในการดําเนินงานการจับกุมต่างต่างได้ง่ายมากขึ้นนะครับ สําหรับองค์กรเองครับ
การรั่วไหลในครั้งนี้นะครับ ยืนยันว่า
การโจมตีมีการกําหนดเป้าหมาย และก็มีความซับซ้อนมาก
เรื่อยเรื่อย นะครับ คือการโจมตีสําเร็จเนี่ยน้อยลงแน่แน่นะครับ
เพราะว่าด้วยความที่มันต้องมีการเหมือนมีการพยายามโฟกัสไปที่เรื่องของบริษัทต่างต่างมากขึ้นนะครับ การดําเนินงานต่างต่างอาจมันจะเป็นการการดําเนินงานแบบที่ค่อนข้างมีความรัดกุมอย่างมากนะครับ
ที่สําคัญที่สุดจากตัวของข้อมูลการเคลื่อนไหวในครั้งนี้ครับ แสดงให้เห็นว่าแม้แต่องค์กรอาชญากรรมที่ซับซ้อนที่สุดก็ยังมีจุดอ่อนนะครับ
ทางฝั่งของโรบินเองเนี่ย แม้ ความเชี่ยวชาญทางด้านเทคนิค
และก็ความปลอดภัยในการดําเนินงานก็ตกเป็นเหยื่อของการโจมตีประเภทเดียวกับที่พวกเค้าทํากับคนอื่นได้ด้วยเช่นเดียวกันนะครับ เออทั้งนี้ทั้งนั้น
เองเนี่ยก็ต้องรอดูกันต่อไปว่าสุดท้ายแล้วตัวของทางฝั่งผู้บังคับใช้คดีนะครับ อย่างตัวของทางเอฟบีไอ
หรือว่าตัวของตํารวจต่างๆ ท้องถิ่นต่างต่างหรือเซิร์ชต่างต่างนะครับ
ที่เข้ามาเกี่ยวโยงในเรื่องของ operation crossos เนี่ย
อาจจะนําไปสู่การ ทําลายทั้งหมดหรือจับกุมทั้งหมด
จากการข้อมูลหลุดในครั้งนี้ก็เป็นไปได้เหมือนกันนะครับ โอเค พิสูจน์นี้ ประมาณนี้นะครับ
สําหรับตัวของเพจ niftence ที่เกิดขึ้นกับตัวของ logbit
admin panel ขอบคุณทุกท่านมาติดตามแล้วพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ