ภาพโดย ozrimoz | Shutterstock
เว็บไซต์ Cybernews รายงานเมื่อ 27 มิ.ย. 67 ว่า คณะลูกขุนใหญ่ของรัฐแมริแลนด์ สหรัฐฯ สั่งฟ้องนาย Amin Timovich Stigal อายุ 22 ปี ชาวรัสเซียที่ทำงานในหน่วยข่าวกรองไซเบอร์ของกองทหารรัสเซีย (GRU) ด้วยข้อหาใช้มัลแวร์ WisperGate โจมตีหน่วยงานรัฐบาลของยูเครนและทำลายระบบคอมพิวเตอร์ ช่วงก่อนเริ่มปฏิบัติการทางทหารของรัสเซียในยูเครน ห้วง ก.พ.65 โดยตั้งรางวัลนำจับสูงสุดกว่า 10 ล้านดอลลาร์สหรัฐ สำหรับผู้ที่สามารถระบุตำแหน่งหรือกิจกรรมทางไซเบอร์ของเขาได้
กระทรวงยุติธรรมสหรัฐฯ (DOJ) ระบุว่า นาย Stigal และสมาชิกหน่วย GRU เริ่มดำเนินการต่อระบบของรัฐบาลยูเครนครั้งแรกเมื่อ 13 ม.ค.65 ก่อนที่รัสเซียจะบุกเข้าโจมตียูเครนเต็มรูปแบบเมื่อ 24 ก.พ.65 ซึ่งพวกเขาใช้บริการของบริษัทแห่งหนึ่งในสหรัฐฯ เผยแพร่มัลแวร์ WisperGate สู่คอมพิวเตอร์หลายสิบเครื่องของรัฐบาลยูเครนและหน่วยงานที่เกี่ยวข้อง
มัลแวร์ WisperGate ได้รับการออกแบบให้ทำงานเสมือนมัลแวร์เรียกค่าไถ่ (Ransomware) ซึ่งมึความคล้ายคลึงกับมัลแวร์ที่โด่งดัง “NotPetya” ที่เผยแพร่โดยรัสเซียเมื่อปี 2560 โดยนักวิจัย Microsoft Threat Intelligence ตรวจพบ WisperGate ครั้งแรกเมื่อ พ.ค.65 ในแคมเปญ WisperGate “แฮ็กแล้วทำลาย” ซึ่งพบว่าได้ทำลายเว็บไซต์ของรัฐบาลยูเครนขณะนั้นกว่า 70 แห่ง เช่น กระทรวงการต่างประเทศ กระทรวงศึกษาธิการ กระทรวงเกษตร กระทรวงพลังงาน และกระทรวงกีฬา รวมถึงหน่วยบริการฉุกเฉินของรัฐ และอื่น ๆ
ทั้งนี้ แฮ็กเกอร์ยังสามารถขโมยข้อมูลที่ละเอียดอ่อนออกจากระบบ และพยายามขายข้อมูลที่ขโมยมาทางออนไลน์ นอกจากนี้ยังได้ขยายการโจมตีไปยังระบบคอมพิวเตอร์ในประเทศที่สนับสนุนยูเครน รวมถึงสหรัฐฯ ในเวลาต่อมา ตามเอกสารของศาลกล่าวหาว่าผู้สมรู้ร่วมคิดใช้มัลแวร์ WisperGate ซึ่งเป็นมัลแวร์ตัวเดียวกัน ตั้งแต่เดือน ส.ค.64 เพื่อเจาะเข้าไปในหน่วยงานรัฐบาลกลางในรัฐแมริแลนด์ และนำไปสู่การตั้งข้อหาในสหรัฐฯ ซึ่งหากนาย Stigal ถูกตัดสินว่ามีความผิด อาจได้รับโทษจำคุกสูงสุดห้าปี
นอกจากหน่วยสืบสวนกลางสหรัฐ (FBI) ออกประกาศจับนาย Stigal แล้ว หน่วยอารักขาประธานาธิบดีสหรัฐฯ เคยออกประกาศจับนาย Tim Vakhaevich Stigal ชาวรัสเซีย อายุ 43 ปี ซึ่งเป็นบิดาของนาย Stigal ในข้อหา “สมรู้ร่วมคิดกระทำการบุกรุกคอมพิวเตอร์และสร้างความเสียหาย” โดยเป็นผู้สมรู้ร่วมคิดในการลักลอบนำข้อมูลบัตรเครดิตที่ขโมยจากเหยื่ออย่างน้อย 3 ราย ระหว่าง เม.ย. 57 – มี.ค.59
——————————————————————————————————
ที่มา : เว็บไซต์ Cybernews / วันที่เผยแพร่ 27 มิ.ย.67
Link : https://cybernews.com/news/russian-indicted-ukraine-cyberattacks-us-gov/
