SocksEscort เว็บโปรแกรมตัวแทนที่เป็นอันตรายถูกโค่น เงินสกุลเทพอพยพ 3.5 ล้านดอลลาร์ถูก冻結

องค์กรตำรวจสากลยุโรปและกระทรวงยุติธรรมสหรัฐฯ ได้ประกาศผลสำเร็จของ “ปฏิบัติการสายฟ้า” (Operation Lightning) เมื่อวันที่ 11 มีนาคม โดยสามารถทำลายบริการตัวแทนที่เป็นอันตราย “SocksEscort” ได้สำเร็จ ทางการสหรัฐฯ ได้ทำการอายัดคริปโตเคอร์เรนซีมูลค่า 3.5 ล้านดอลลาร์สหรัฐฯ ที่เกี่ยวข้องกับคดีนี้ และได้ตรวจค้นโดเมน 34 แห่งและเซิร์ฟเวอร์ 23 เครื่องในเจ็ดประเทศ

ขนาดของปฏิบัติการ: ผลงานเชิงปริมาณของการบังคับใช้กฎหมายในเจ็ดประเทศ

การสืบสวนเริ่มต้นขึ้นในเดือนมิถุนายน 2025 โดยองค์กรตำรวจสากลยุโรป (Europol) ซึ่งเป็นผู้นำทีมงานสืบสวนอาชญากรรมทางเครือข่าย (J-CAT) พบเครือข่ายซอมบี้ที่ประกอบด้วยเราเตอร์บ้านที่ติดเชื้อ ซึ่งถูกชักชวนให้กลายเป็นเซิร์ฟเวอร์ตัวแทนลับ เพื่อซ่อนแหล่งที่มาของกิจกรรมอาชญากรรมบนเครือข่าย

ประกาศจากสำนักงานอัยการเขตภาคตะวันออกของแคลิฟอร์เนียระบุว่า จนถึงกุมภาพันธ์ 2026 แอปพลิเคชัน SocksEscort ได้บันทึกเราเตอร์ที่ติดเชื้อประมาณ 8,000 เครื่อง โดยประมาณ 2,500 เครื่องอยู่ในสหรัฐอเมริกา แพลตฟอร์มชำระเงินที่เกี่ยวข้องกับคดีนี้ คาดว่ามีการรับคริปโตเคอร์เรนซีรวมกันเกิน 5.7 ล้านดอลลาร์สหรัฐฯ และทางการสหรัฐฯ ได้อายัดเงินจำนวน 3.5 ล้านดอลลาร์

ผู้อำนวยการบริหารของ Europol คาธารีน เดอ โบล (Catherine De Bolle) กล่าวว่า “การทำลายโครงสร้างพื้นฐานนี้ได้ทำลายบริการที่สนับสนุนอาชญากรรมทางเครือข่ายในระดับโลก”

การใช้งานผิดกฎหมายของ SocksEscort: ตั้งแต่การโจรกรรมบัญชีคริปโตไปจนถึงการล่วงละเมิดเด็กทางเพศ

ข้อกล่าวหาจากกระทรวงยุติธรรมสหรัฐฯ เปิดเผยว่า เครือข่ายตัวแทน SocksEscort ถูกใช้ในกิจกรรมอาชญากรรมหลายประเภท:

• การโจรกรรมบัญชีธนาคารและคริปโตเคอร์เรนซี: ใช้ตัวแทนเพื่อซ่อนแหล่งที่มาของการเข้าถึงและโจมตีบัญชีของเหยื่อ
• การสมัครสิทธิ์ว่างงานปลอม: ส่งคำขอรับสวัสดิการในนามผู้อื่นเพื่อฉ้อโกงเงินจากรัฐบาล
• การโจมตีด้วย ransomware: กระจายและติดตั้งมัลแวร์เรียกค่าไถ่ผ่านเครือข่ายตัวแทน
• การโจมตี DDoS: ใช้เราเตอร์ซอมบี้ในการดำเนินการโจมตีแบบกระจาย
• การแพร่กระจายเนื้อหาลามกอนาจารเด็ก (CSAM): ส่งต่อเนื้อหาผิดกฎหมายผ่านอุปกรณ์ที่ติดเชื้อ

อัยการสหรัฐฯ ได้อ้างอิงกรณีตัวอย่างหลายกรณี เช่น ลูกค้าจากนิวยอร์กที่ถูกหลอกให้สูญเสียทรัพย์สินดิจิทัลมูลค่า 1 ล้านดอลลาร์ สหรัฐฯ ชายจากเพนซิลเวเนียที่สูญเสีย 700,000 ดอลลาร์ และอดีตทหารหลายคนที่ถูกหลอกลวงรวมกันเป็นมูลค่า 100,000 ดอลลาร์

คำถามที่พบบ่อย

SocksEscort คืออะไร และทำงานอย่างไร?
SocksEscort เป็นบริการตัวแทนที่เป็นอันตราย โดยการบุกรุกเราเตอร์ในครัวเรือนและธุรกิจขนาดเล็กทั่วโลก รวมถึงอุปกรณ์ IoT แล้วเปลี่ยนเป็นเซิร์ฟเวอร์ตัวแทนลับ เพื่อให้ลูกค้าที่ชำระเงินสามารถเข้าถึงได้ ลูกค้าสามารถใช้ “ตัวแทนบ้าน” เหล่านี้เพื่อซ่อนแหล่งที่มาของกิจกรรมบนเครือข่ายของตนเอง ซึ่งจริง ๆ แล้วคือการใช้ IP ของผู้ใช้บ้านธรรมดาในการก่ออาชญากรรม

การทำลายล้างในครั้งนี้อายัดคริปโตเคอร์เรนซีได้เท่าไหร่ และเกี่ยวข้องกับกี่ประเทศ?
ทางการสหรัฐฯ ได้อายัดคริปโตเคอร์เรนซีมูลค่า 3.5 ล้านดอลลาร์สหรัฐฯ ที่เกี่ยวข้องกับคดีนี้ และคาดว่ามีการรับคริปโตรวมกันเกิน 5.7 ล้านดอลลาร์สหรัฐฯ การดำเนินการบังคับใช้กฎหมายเกิดขึ้นในเจ็ดประเทศ พร้อมกับการตรวจค้นโดเมน 34 แห่งและเซิร์ฟเวอร์ 23 เครื่อง

SocksEscort ถูกใช้ในกลโกงคริปโตอย่างไร?
อาชญากรใช้เซิร์ฟเวอร์ตัวแทนของ SocksEscort เพื่อซ่อนแหล่งที่มาของการเชื่อมต่อบนเครือข่ายของตน โดยการปลอมแปลงเป็น IP บ้านที่ถูกกฎหมาย แล้วโจมตีบัญชีคริปโตเคอร์เรนซีเพื่อโจรกรรม โดยหลีกเลี่ยงกลไกการตรวจสอบตามตำแหน่งทางภูมิศาสตร์ ในกรณีหนึ่ง ลูกค้าจากนิวยอร์กถูกหลอกให้สูญเสียทรัพย์สินดิจิทัลมูลค่า 1 ล้านดอลลาร์ผ่านวิธีนี้