FBI

FBI ประกาศความสำเร็จในการยึดเงินค่าไถ่ข้อมูลที่บริษัท Colonial Pipeline จ่ายให้กับกลุ่มมัลแวร์ DarkSide เพื่อกู้ข้อมูล ได้บิตคอยน์กลับมา 63.7BTC จากที่จ่ายไปทั้งหมด 75BTC

ทาง Colonial Pipeline จ่ายบิตคอยน์รวม 75BTC ไปยังบัญชีที่ลงท้ายว่า jc9fr เมื่อวันที่ 8 พฤษภาคมที่ผ่านมา รวมมูลค่า 4.4 ล้านดอลลาร์หรือกว่า 130 ล้านบาท ทาง FBI ติดตามเงินก้อนนี้และพบว่าเงินถูกกระจายไปเรื่อยๆ FBI ไม่เปิดเผยว่าใช้เทคนิคอะไรจึงยึดเงินก้อนนี้ได้ แต่ระบุว่าสามารถดึงเงินเข้าบัญชีลงท้ายว่า fsegq ที่กุญแจอยู่กับ FBI ได้สำเร็จในวันที่ 27 พฤษภาคมที่ผ่านมา

เนื่องจากมูลค่าบิตคอยน์เปลี่ยนไปมากในช่วงเดือนที่ผ่านมา ทำให้มูลค่าบิตคอยน์ที่ยึดกลับมาได้เหลือมูลค่า 2.3 ล้านดอลลาร์เท่านั้น

ทาง FBI ระบุว่ากลุ่ม DarkSide เป็นตัวหนึ่งในกลุ่มใหญ่ที่มีมัลแวร์เรียกค่าไถ่กว่า 100 ตัวที่พัฒนาและให้บริการกับกลุ่มอาชญากรโดยนำส่วนแบ่งค่าไถ่ไปแบ่งกัน หรือเรียกว่าบริการ ransomware-as-a-service และกรณีนี้แสดงให้เห็นความสำคัญของการรายงานเหตุมายัง FBI ให้เร็วที่สุดเพื่อรวบรวมข้อมูลแก้ไขให้ทันท่วงที

ที่มา - FBI, Bleeping Computer

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
Next Innovation (Thailand) Co., Ltd. company cover
Next Innovation (Thailand) Co., Ltd.
We are web design with consulting & engineering services driven the future stronger and flexibility.
KKP Dime company cover
KKP Dime
KKP Dime บริษัทในเครือเกียรตินาคินภัทร
Kiatnakin Phatra Financial Group company cover
Kiatnakin Phatra Financial Group
Financial Service
Fastwork Technologies company cover
Fastwork Technologies
Fastwork.co เว็บไซต์ที่รวบรวม ฟรีแลนซ์ มืออาชีพจากหลากหลายสายงานไว้ในที่เดียวกัน
Thoughtworks Thailand company cover
Thoughtworks Thailand
Thoughtworks เป็นบริษัทที่ปรึกษาด้านเทคโนโยลีระดับโลกที่คว้า Great Place to Work 3 ปีซ้อน
Iron Software company cover
Iron Software
Iron Software is an American company providing a suite of .NET libraries by engineer for engineers.
CLEVERSE company cover
CLEVERSE
Cleverse is a Venture Builder. Our team builds several tech companies.
Nipa Cloud company cover
Nipa Cloud
#1 OpenStack cloud provider in Thailand with our own data center and software platform.
Bangmod Enterprise company cover
Bangmod Enterprise
The leader in Cloud Server and Hosting in Thailand.
CIMB THAI Bank company cover
CIMB THAI Bank
MOVING FORWARD WITH YOU - CIMB is the leading ASEAN Bank
Bangkok Bank company cover
Bangkok Bank
Bangkok Bank is one of Southeast Asia's largest regional banks, a market leader in business banking
MuvMi (Urban Mobility Tech Co.,Ltd.) company cover
MuvMi (Urban Mobility Tech Co.,Ltd.)
Shape the future of urban mobility towards affordable, clean, and safe solutions
T.N. Digital Solution Co., Ltd. company cover
T.N. Digital Solution Co., Ltd.
TNDS has been involving in every first move of banking’s major digital transformation.
KBTG - KASIKORN Business-Technology Group company cover
KBTG - KASIKORN Business-Technology Group
KBTG - "The Technology Company for Digital Business Innovation"
Siam Commercial Bank Public Company Limited company cover
Siam Commercial Bank Public Company Limited
"Let's start a brighter career future together"
Icon Framework co.,Ltd. company cover
Icon Framework co.,Ltd.
Global Standard Platform for Real Estate แพลตฟอร์มสำหรับธุรกิจอสังหาริมทรัพย์ครบวงจร มาตรฐานระดับโลก
REFINITIV company cover
REFINITIV
The Financial and Risk business of Thomson Reuters is now Refinitiv
H LAB company cover
H LAB
Re-engineering healthcare systems through intelligent platforms and system design.
The Gang Technology Co., Ltd. company cover
The Gang Technology Co., Ltd.
We're a Digital Agency that helps our customers transform their business into digital with ease.
LTMH company cover
LTMH
LTMH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย
Seven Peaks company cover
Seven Peaks
We Drive Digital Transformation
Wisesight (Thailand) Co., Ltd. company cover
Wisesight (Thailand) Co., Ltd.
The Best Choice For Handling Social Media · High Expertise in Social Data · Most Advanced and Secure
MOLOG Tech company cover
MOLOG Tech
We are Modern Logistic Platform, Specialize in WMS, OMS and TMS.
Data Wow Co.,Ltd company cover
Data Wow Co.,Ltd
We enable our clients to realize increased productivity by solving their most complex issues by Data
LINE Company Thailand company cover
LINE Company Thailand
LINE, the world's hottest mobile messaging platform, offers free text and voice messaging + Call
LINE MAN Wongnai company cover
LINE MAN Wongnai
Join our journey to becoming No.1 food platform in Thailand

ไม่มีใครรู้ว่าเพราะอะไรครับ อาจจะพลาดใช้ซอฟต์แวร์เก่าสร้างบัญชีแล้วมีช่องโหว่ หรืออาจจะแฮกจากเซิร์ฟเวอร์คนร้าย ฯลฯ

เขาไม่เปิดเผยข้อมูลว่ายึดได้อย่างไรก็ได้แต่เดาอย่างเดียว

ขอบคุณครับ เมื่อกี้ไปกดดู link ที่อ้างอิงไว้เพิ่มเติม เหมือนจะไปยึด Private key กระเป๋าที่ใช้รับเงินเรียกค่าไถ่มาได้ซะงั้น

คำให้การต่อการเข้ายึดเงินไม่ได้พูดถึง Coinbase ไว้ครับ แต่บอกหมายเลขบัญชีที่เงินเดือนทางทั้งหมด (เซ็นเซอร์ครึ่งนึง) ถ้าอยากคอนเฟิร์มเอาเลขบัญชีไปตรวจน่าจะได้

max212 Tue, 08/06/2021 - 17:58

Cryptocurrency ตามตัวได้ง่ายสุดแล้วมั่ง มีบันทึกไว้หมดว่าโอนไปไหนยังไงบ้าง ต้องประกาศให้ชาวโลกรู้ว่า โอนไปไหน ก่อนจะเขียนลงบล๊อค
ท้ายสุดแล้วก็ต้องเอาเหรียญ ไปยังระบบแลกเงิน
ถ้ามีระบบที่ใส่ไปว่า กระเป๋าใบนี้ โยงกับกระเป๋าใบอื่นหรือไม่ ค่อยเช็กเรื่อยๆ ว่าไปยังกระเป๋าใบไหนที่เคยไปยังระบบแลกเงินหรือไม่
ระบบแลกเงินเดี๊ยวนี้ ต้องยืนยันตัวตนเกือบทั้งหมดหมด เพื่อป้องกันการฟอกเงิน

หรืออาจจะมีระบบที่คอยสังเกตุพฤติกรรมแปลกๆ อย่างน้อยก่อน hacker production ใช้งานจริง ก็ต้องมีการทดสอบก่อน น่าจะเกิด pattern ที่คล้ายๆ กันในระบบ Blockchain ตาม pattern ที่พอตามได้จากกระเป๋า ที่เรียกค่าไถ่
pattern ยอดนิยมที่เคยอ่านเจอก็ สร้างกระเป๋าใหม่แล้วโยกเงินไปเรื่อยๆ จะโยกยังไงก็น่าจะตามได้เพราะ Blockchain มีบันทึกไว้หมด เผอๆ ระบบแลกเงิน ที่ตรวจสอบน้อยๆ อาจจะเป็น Honeypot ของ FBI เองก็ได้

ไม่รู้ว่าเข้าใจถูกป่าวนะ เคยอ่านๆ เจอ ผสม จิตนาการ 555+

คิดว่าความเห็นนี้มีประเด็นน่าคุยต่อครับ ผมขอจับประเด็นบางอย่างมาตั้งต่อดังนี้นะครับ

ผมคิดว่าความเห็นในประเด็นว่า cryptocurrency ตามตัวได้ง่ายสุดด้วยเหตุว่ามันมี transparency ที่ทำให้การอำพรางและการได้มาซึ่ง secrecy ทำได้ยากนั้นอาจยังไม่ได้นึกถึง privacy coin อื่นๆ อาทิ Monero, Zcash หรือ Dash ครับ การบันทึกไว้หมดไม่ได้หมายความว่าสิ่งที่ถูกบันทึกนั้นจะเอามาใช้ติดตามได้หมด ดังนั้นประเด็นมันอยู่ที่การฟีเจอร์ของ coin ที่ถูกเลือกใช้รวมไป scheme ในการฟอกเงินด้วยที่จะมีผลต่อ traceability ในส่วนนี้มีงานวิจัยที่เผยแพร่สาธารณะอยู่ว่าบางวิธีการก็สามารถใช้เพื่อหลบได้อยู่ ต้องลองค้นดูใน arXiv ครับ

ความเห็นในการตามตัวได้เป็นคนละอย่างกับการตาม transaction ซึ่งในกรณีของการตามตัวได้เรามักจะหวังว่ากระบวนการ KYC จะช่วยให้รู้ตัวตนหากมีการพยายามเอาเงินผ่าน CEX อย่างไรก็ตาม practice ของแฮกเกอร์ที่ปรากฎตามความจริงนั้นมีทั้งการใช้ stolen account ที่ผ่านการ KYC มาแล้วในปฏิบัติการจริง หรือการโจมตีที่ตัว KYC เองคือใช้ข้อมูลที่มีอยู่จริงของคนอื่นในการเปิดบัญชี (อ้างอิงกรณีแฮกเกอร์เกาหลีเหนือโจมตี Exchange) ​

สำหรับระบบที่สามารถ trace blockchain นั้นมีอยู่จริงครับ และทุกวันนี้ก็ฉลาดขึ้นที่จะจับแพทเทิร์น อาทิ Chainalysis, Ciphertrace หรือ CipherBlade แต่ก็ไม่ได้หมายความว่าการจับจะได้ผล 100%

อ่านแล้ว ได้ความรู้มากเลยครับ ผมคิดว่า บริษัทรับแลกเงิน cryptocurrency แต่ละที่ น่าจะใกล้ชิดกับเครือข่าย IT security ระหว่างประเทศ เกิดเหตุขึ้นมาสามารถประกาศบล็อกบัญชีได้ทัน