ชายชาวรัสเซียผู้ถูกกล่าวหาว่าอยู่เบื้องหลังของบอทเน็ต Kelihos

บอทเน็ต Kelihos นับเป็นหนึ่งในบอทเน็ตที่มีเครือข่ายใหญ่ที่สุดรายหนึ่งในโลก และแทรกซึมอยู่ในคอมพิวเตอร์มากกว่า 100,000 เครื่อง ถูกใช้เป็นเครื่องมือส่งอีเมลแพร่กระจายไวรัสมัลแวร์มากกว่าพันล้านฉบับต่อวัน

ชายชาวรัสเซียคนหนึ่งถูกศาลสหรัฐฯตัดสินว่ามีความผิดฐานเป็นผู้ดำเนินการลอทเน็ต Kelihos มาเป็นเวลาเกือบ 7 ปี เพื่อส่งสแปมอีเมล ขโมยบัญชีผู้อื่น ติดตั้งโทรจันธุรกรรม โปรแกรมเรียกค่าไถ่ และซอฟต์แวร์อันตรายอื่นๆ

กระทรวงยุติของสหรัฐฯแถลงว่า นาย Peter Levashov อายุ 38 ปี ชาวรัสเซีย มีความผิดฐานฉ้อโกง สมรู้ร่วมคิด อาชญากรรมไซเบอร์ และการขโมยตัวตนออนไลน์

บอทเน็ตของ Kelihos ปรากฏตัวครั้งแรกในปี 2010 และในอีกเกือบ 7 ปี ต่อมาถูกหน่วยงานของสหรัฐฯปิด ในวันที่ 10 เมษายน 2017 และวันต่อมานาย Levashov ก็ถูกจับกุมในขณะไปเที่ยวที่สเปนกับครอบครัว

เชื่อว่า นาย Levashov เป็นผู้ที่มีประสบการณ์ในการควบคุมบอทเน็ต และอยู่เบื้องหลังเครือข่ายบอทเน็ตมาตั้งแต่ยุค 90 และถูกตั้งข้อหาโดยเจ้าหน้าที่ของสหรัฐฯในปี 2009 ฐานเป็นผู้ดำเนินการบอทเน็ต Kelihos ชื่อว่า Storm และมีความเกี่ยวข้องกับสแปม Waledac

ผู้ช่วยอัยการ Benczkowski พูดว่า “เป็นเวลากว่า 2 ทศวรรษ ที่นาย Peter Levashov อยู่เบื้องหลังบอทเน็ต และรวบรวมข้อมูลจากคอมพิวเตอร์ที่โดนแทรกแซง แพร่กระจายสแปมและมัลแวร์ที่ใช้ในกลโกง”

เจ้าหน้าที่ของสหรัฐฯยังบอกอีกว่านาย Levashov อยู่เบื้องหลังฟอรั่มอาชญากรรมไซเบอร์ที่เป็นภาษารัสเซียชื่อว่า “Severa” หรือ “Peter Severa” โดยเฉพาะที่เกี่ยวข้องกับมัลแวร์และการขโมยข้อมูลบัตรเครดิต/เดบิต นาย Levashov ทำเงินได้จำนวนมหาศาลจากบอทเน็ต จากเอกสารเขาได้เงินจากการส่งอีเมลสแปม 1 ล้านอีเมล จะได้เงิน 200-500 เหรียญ

Author: Tomáš Foltýn
Source: https://www.welivesecurity.com/2018/09/14/russian-accused-kelihos-botnet-pleads-guilty/
Translated by: Worapon H.