Microsoft ร่วมมือตำรวจญี่ปุ่นทลายแก๊งฟิชชิ่ง YAM Store
Microsoft และสำนักงานตำรวจแห่งชาติญี่ปุ่นทลายเครือข่ายอาชญากรรมไซเบอร์ YAM Store ปิดบัญชีผู้ใช้กว่า 20,000 บัญชี หลังส่งข้อความหลอกลวงกว่า 1,000 ล้านครั้งทั่วโลก
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Microsoft ร่วมมือกับตำรวจญี่ปุ่นทลายเครือข่าย YAM Store
- เครือข่ายนี้ส่งข้อความหลอกลวงมากกว่า 1,000 ล้านครั้งตั้งแต่เดือนมกราคม 2026
- ปฏิบัติการครั้งนี้ทำให้ต้องปิดบัญชีที่เกี่ยวข้องกว่า 20,000 บัญชี
ในยุคดิจิทัลปัจจุบัน ข้อความ SMS หลอกลวงเกี่ยวกับค่าปรับจอดรถหรือพัสดุตกค้างกลายเป็นเรื่องที่เราพบเจอได้แทบทุกวัน แต่ล่าสุดผู้ใช้อาจเริ่มเห็นข้อความเหล่านี้ลดลงบ้างแล้ว เมื่อทาง Microsoft ออกมาเปิดเผยถึงความสำเร็จในการร่วมมือกับสำนักงานตำรวจแห่งชาติญี่ปุ่นเพื่อทลายตลาดมืดออนไลน์ที่สนับสนุนกลุ่มมิจฉาชีพทั่วโลก โดยปฏิบัติการสืบสวนครั้งนี้มุ่งเป้าไปที่แพลตฟอร์มตลาดมืดชื่อ YAM Store รวมถึงชุดเครื่องมือฟิชชิ่งอีกสองตัวที่มีชื่อว่า CoGUI และ Iron Man ซึ่งใช้เป็นเครื่องมือหลักในการก่ออาชญากรรมทางเทคโนโลยี
จากการตรวจสอบพบว่าตั้งแต่เดือนมกราคม 2026 เป็นต้นมา เครือข่ายอาชญากรรมเหล่านี้ได้อำนวยความสะดวกในการส่งข้อความอันตรายรวมกันมากกว่า 1,000 ล้านข้อความ โจมตีองค์กรมากกว่า 75,000 แห่งทั่วโลก โดยเฉพาะกลุ่มผู้ใช้บริการของ Microsoft ที่ได้รับข้อความพยายามหลอกลวงมากกว่า 750 ล้านครั้ง ข้อความเหล่านี้ถูกนำไปใช้พุ่งเป้าใส่ผู้บริโภคทั่วไป องค์กรด้านการสาธารณสุข สถาบันการเงิน และธุรกิจหลากหลายประเภทในกว่า 150 ประเทศ ส่งผลให้กลุ่มผู้ก่อตั้งสามารถกวาดรายได้รวมกันมากถึงหลายสิบล้านดอลลาร์
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
รายงานจาก Microsoft ระบุรายละเอียดกลโกงว่า มิจฉาชีพสามารถซื้อบัญชีผู้ใช้งาน Microsoft และ Google ที่ถูกขโมยมาหรือเป็นบัญชีปลอมผ่านทาง YAM Store จากนั้นจึงนำชุดเครื่องมือฟิชชิ่งไปใช้ส่งข้อความลวง นอกจากนี้ YAM Store ยังใช้วิธีฮอยแจ็กหรือยึดโดเมนเว็บไซต์ที่หมดอายุขององค์กรจริง รวมถึงการสร้างเว็บไซต์ปลอมขึ้นมา เพื่อใช้สมัครบัญชี Microsoft แล้วนำกลับมาวางขายซ้ำในตลาดมืดของตนเองอีกด้วย
ในส่วนของแพลตฟอร์ม Iron Man นั้น มีการจัดเตรียมเทมเพลตเว็บไซต์ปลอมมากกว่า 2,300 แบบ เพื่อให้มิจฉาชีพนำไปใช้ปลอมแปลงเป็นองค์กรน่าเชื่อถือ เช่น ธนาคารพาณิชย์และสถานีตำรวจ ทาง Microsoft จึงได้ดำเนินการระงับบัญชีที่เชื่อมโยงกับ YAM Store ไปมากกว่า 20,000 บัญชี พร้อมทั้งบล็อกโดเมนเว็บไซต์ที่ใช้ในการสวมรอยหลอกลวงอีกกว่า 100,000 โดเมน
การทลายเครือข่าย YAM Store และชุดเครื่องมือ CoGUI กับ Iron Man ถือเป็นตัวอย่างสำคัญของการปราบปรามอาชญากรรมไซเบอร์แบบครบวงจร เนื่องจากในอดีตการบล็อกข้อความฟิชชิ่งมักทำได้เพียงปลายเหตุ เช่น การบล็อกเบอร์หรือบล็อกข้อความรายครั้ง แต่ปฏิบัติการครั้งนี้พุ่งเป้าไปที่ "โครงสร้างพื้นฐาน" ของมิจฉาชีพโดยตรง ตั้งแต่ตลาดซื้อขายบัญชี ชุดเครื่องมือสำเร็จรูป ไปจนถึงการยึดโดเมนเว็บไซต์ ทำให้กลุ่มอาชญากรสูญเสียเครื่องมือในการทำกินและยากที่จะฟื้นตัวได้ในระยะเวลาอันสั้น
ไม่เพียงแต่มืออาชีพด้านไอทีเท่านั้น แต่ความร่วมมือยังขยายวงกว้างไปถึงองค์กรไม่แสวงหากำไรด้านความปลอดภัยไซเบอร์ในภาคสาธารณสุขอย่าง Health-ISAC เพื่อร่วมกันยึดและเปลี่ยนเส้นทางโดเมนเว็บไซต์ที่เคยหล่อเลี้ยงแพลตฟอร์มอาชญากรรมทั้งสามแห่งนี้ให้อยู่ในการควบคุม
ที่มา: The Verge
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น