กลุ่มอาชญากรรมไซเบอร์ Qilin ได้ปรากฏตัวในฐานะโปรแกรมพันธมิตร ransomware ที่มีการเคลื่อนไหวมากที่สุดในโลก โดยอ้างว่ามีเหยื่ออย่างน้อย 365 องค์กรในสามเดือนที่ผ่านมา
อย่างไรก็ตาม ผู้เชี่ยวชาญพบว่าผู้ดูแล Qilin ได้ทำข้อผิดพลาดสำคัญด้านการรักษาความปลอดภัยในการปฏิบัติงาน (opsec) ในช่วงทศวรรษที่ผ่านมา ซึ่งนำไปสู่การระบุตัวตนว่าเป็นชายวัย 36 ปี ที่อาศัยอยู่ใน St. Petersburg
แพลตฟอร์มข่าวกรองไซเบอร์ Flashpoint พบว่าบัญชีผู้ใช้ชื่อ Alexbigboss44 มีส่วนร่วมอย่างมากในฟอรัมและช่องทาง Telegram อาชญากรไซเบอร์ โดยใช้ในการซื้อขายข้อมูล เช่น โล้กของ Facebook และบัญชี Google Ads เพื่อสนับสนุนการฉ้อโกงและการพนัน
IntelHawk ซึ่งเป็นแพลตฟอร์มที่ใช้ AI ได้เปิดเผยข้อมูลเชื่อมโยงระหว่างผู้ดูแล Qilin ที่ชื่อ Haise กับบัญชีเก่าอย่าง Rjun และ Alexbigboss44 โดยแพลตฟอร์ม Gang Exposed ก็สรุปเช่นเดียวกัน โดยอ้างอิงข้อมูลจาก IntelHawk
ศัพท์ที่ควรรู้
- Ransomware – มัลแวร์ที่โจมตีโดยการเรียกค่าไถ่จากเหยื่อ
- Opsec (Operational Security) – การรักษาความปลอดภัยในการปฏิบัติการ หมายถึงการป้องกันไม่ให้ศัตรูรู้ถึงกิจกรรมของเรา
- Flashpoint – แพลตฟอร์มข่าวกรองไซเบอร์ที่ใช้ในการติดตามกิจกรรมของอาชญากรไซเบอร์
- IntelHawk – แพลตฟอร์มที่ใช้ AI ในการระบุตัวตนผู้ก่อภัยคุกคามจากข้อมูลในอดีต
ที่มา: krebsonsecurity.com