พลเมืองรัสเซียถูกส่งตัวเป็นผู้ร้ายข้ามแดนไปยังสหรัฐฯ จากคดีขบวนการแฮกบัญชีธนาคารมูลค่าหลายล้านดอลลาร์

เกิดเหตุการณ์ส่งตัวผู้ร้ายข้ามแดนในคดีอาชญากรรมทางไซเบอร์ครั้งสำคัญ เมื่อ Sergei Anatolyevich Filimonov พลเมืองรัสเซียถูกนำตัวเข้าสู่การควบคุมของเจ้าหน้าที่สหรัฐฯ ในแอตแลนตา โดย Filimonov เผชิญกับข้อหาหลายกระทงที่เกี่ยวข้องกับสมคบคิดในการเข้ายึดบัญชี

(account takeover หรือ ATO) มูลค่าหลายล้านดอลลาร์ ซึ่งมุ่งเป้าไปที่สถาบันการเงินรายใหญ่และบัญชีผู้บริโภค.วิเคราะห์กลไกการโจมตีแบบ Account Takeover.การโจมตีแบบ Account Takeover อาศัยข้อมูลรับรอง (credential) ของผู้บริโภคที่ถูกบุกรุก

ซึ่งมักถูกเก็บเกี่ยวผ่าน infostealer malware, หน้าเว็บไซต์ phishing หรือการโจมตีแบบ credential stuffing ในระดับขนาดใหญ่ ในการปฏิบัติการที่เป็นระบบ นักพัฒนาด้านเทคนิคจะสร้างเครื่องมืออัตโนมัติแบบปรับแต่งเองเพื่อทดสอบข้อมูลรับรองกับพอร์ทัลธนาคาร

หลบเลี่ยงระบบควบคุม multi-factor authentication (MFA) และทำการดูดเงินออกจากบัญชีผ่านการโอนเงินแบบ automated clearinghouse อย่างรวดเร็ว.การจับกุมและการส่งตัวผู้ร้ายข้ามแดนของ Filimonov เน้นย้ำถึงความร่วมมือทางตุลาการข้ามพรมแดนที่เพิ่มมากขึ้น

โดยมุ่งเน้นไปที่การทลายโครงสร้างพื้นฐานของผู้พัฒนาที่ออกแบบเครื่องมือส่วนหลัง (backend tools) ให้กับเครือข่ายอาชญากรไซเบอร์ข้ามชาติ.มาตรการรับมือสำหรับการโจมตีแบบ Account

Takeover.สถาบันการเงินและผู้ดูแลระบบระบุตัวตนดิจิทัลจำเป็นต้องยกระดับการป้องกันให้เหนือกว่าข้อมูลรับรองมาตรฐานเพื่อปกป้องทรัพย์สินของลูกค้า:.- FIDO2 และ MFA ที่ป้องกัน Phishing: เปลี่ยนจากการยืนยันตัวตนผ่าน SMS หรือ push-notification แบบเดิม

มาใช้ hardware token หรือ passkeys ที่ป้องกันการดักจับและกลยุทธ์ adversary-in-the-middle (AiTM). - Behavioral Biometrics และการตรวจจับการฉ้อโกง: ใช้การวิเคราะห์พฤติกรรมผู้ใช้แบบเรียลไทม์ โดยติดตาม device fingerprinting, ความเร็วในการกดแป้นพิมพ์

และการเปลี่ยนแปลงของ IP velocity ในระหว่างเซสชันเพื่อระบุกิจกรรม ATO ที่เป็นแบบอัตโนมัติ. - Continuous Threat Intelligence: ตรวจสอบคลังข้อมูลบน dark web เพื่อแจ้งเตือนและรีเซ็ตข้อมูลรับรองลูกค้าที่หลุดออกไปในเชิงรุก

ก่อนที่กลุ่มอาชญากรจะสามารถดำเนินการถอนเงินโดยไม่ได้รับอนุญาตได้โดยอัตโนมัติ.---.แหล่งที่มา: DataBreaches.net.เผยแพร่ครั้งแรก: Wed, 09 Sep 2026 12:08:35 +0000.บทความต้นฉบับ:

อ่านต้นฉบับ