ตามเอกสารของศาล ทั้งสองได้ใช้ Virtual Private Servers ในหลายประเทศ (ซึ่งจดทะเบียนด้วยชื่อปลอม) ระหว่างเดือนมิถุนายน 2016 ถึงธันวาคม 2019 เพื่อแพร่เชื้อไวรัสไปยังระบบเครือข่ายของสถาบันการศึกษาหลายแห่งในนิวยอร์ก เทนเนสซี นอร์ทแคโรไลนา และแมสซาชูเซตส์
กระทรวงยุติธรรม (DOJ) ระบุว่า เซิร์ฟเวอร์เหล่านี้ได้ส่งมัลแวร์และซอฟต์แวร์ขุดไปยังคอมพิวเตอร์เหยื่อ และเก็บข้อมูลประจำการที่ถูกขโมยไว้ เมื่อเข้าสู่เครือข่ายเหยื่อได้ ทั้งสองได้ขโมยข้อมูลและข้อมูลการเข้าสู่ระบบ ติดตั้งมัลแวร์ขุดคริปโต และในบางกรณีได้ใช้ระบบที่ถูกเจาะเพื่อวิจัยช่องโหว่ หลังจากเข้าถึงซูเปอร์คอมพิวเตอร์ของเหยื่อ
มหาวิทยาลัยหลายแห่งในสหรัฐฯ ถูกเจาะในช่วงปีที่ผ่านมา รวมถึงโรงเรียนในกลุ่ม Ivy League เช่น Harvard University, Princeton University และ University of Pennsylvania ซึ่งการรั่วไหลของข้อมูลทั้งหมดถูกเปิดเผยในเดือนพฤศจิกายน 2025 โดยยืนยันว่าผู้โจมตีเข้าถึงข้อมูลของผู้บริจาคและข้อมูลละเอียดอ่อนอื่น ๆ
Adaptive Security เสนอบริการ AI เพื่อวิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อค้นหาการหลอกลวง (phishing) หรือการฉ้อโกงใบแจ้งหนี้ โดยสามารถทดลองสแกน Microsoft 365 หรือ Google Workspace ได้นาน 14 วัน
ศัพท์ที่ควรรู้
- Grand Jury – คณะลูกขุนใหญ่ คือคณะบุคคลที่ทำการพิจารณาคดีในระดับรัฐบาลกลาง
- Virtual Private Servers – คือเซิร์ฟเวอร์ส่วนตัวเสมือนที่ผู้ต้องหาใช้ในการโจมตีจากหลายประเทศ
- Malware – คือซอฟต์แวร์ประสงค์ร้ายที่ถูกใช้ในการแพร่เชื้อและขุดสกุลเงินดิจิทัล
- DOJ – คือกระทรวงยุติธรรมของสหรัฐฯ ที่เป็นผู้ดำเนินคดี
- Ivy League – คือกลุ่มมหาวิทยาลัยชั้นนำของสหรัฐฯ ที่ถูกโจมตี
ที่มา: bleepingcomputer.com