ตำรวจยูเครนจับกุมบุคคล 3 คน ที่แฮกบัญชีเกม Roblox มากกว่า 610,000 บัญชี และขายเพื่อกำไร 225,000 ดอลลาร์
การจับกุมทำโดยตำรวจในลีวีฟ (Lviv) หลังทำการค้นสถานที่เป้าหมาย 10 แห่ง จับได้เงินสด 35,000 ดอลลาร์ โทรศัพท์มือถือ 37 เครื่อง คอมพิวเตอร์ตั้งโต๊ะ 11 เครื่อง โน้ตบุ๊ก 7 เครื่อง แท็บเล็ต 5 เครื่อง และ USB ไดรฟ์ 4 อัน
แม้ตำรวจจะไม่ระบุแพลตฟอร์มเกมที่ถูกโจมตีโดยแฮกเกอร์ อายุ 19, 21 และ 22 ปี สำนักงานอัยการสูงสุดระบุว่าเป็น Roblox
"อัยการภูมิภาคลีวีฟ ร่วมกับตำรวจไซเบอร์และหน่วยงานความมั่นคงแห่งยูเครน ได้หยุดกิจกรรมของกลุ่มที่เข้าถึงบัญชีเกมของผู้อื่นและใช้เป็นแหล่งรายได้" ตามประกาศจากสำนักงานอัยการสูงสุด
"เรื่องนี้เกี่ยวกับโปรไฟล์ใน Roblox ซึ่งผู้ใช้สร้างเกม 溝通 และซื้อไอเทมเสมือนด้วยเงินในเกม สำหรับหลายคน บัญชีเหล่านี้มีไม่แค่ค่าเกม แต่ยังมีค่าทางการเงินจากทรัพยากรสะสมและไอเทมที่ซื้อ"
ภาพจากปฏิบัติการตำรวจแหล่งที่มา: gp.gov.ua
Roblox เป็นแพลตฟอร์มเกมที่คนสามารถสร้างและเล่นเกมได้หลายล้านเกม บัญชี Roblox ไม่จำกัดแค่เล่นเกม แต่ยังใช้สำหรับสร้างแอสเซทบน Roblox Studio และขายไอเทมให้ผู้อื่น แลกกับสกุลเงินในเกม Robux
สำหรับหลายคน บัญชีเหล่านี้มีค่าทางการเงิน มียอด Robux สูง มีไอเทมจำกัดที่ไม่สามารถได้มาใหม่ เก็บความคืบหน้าในเกมหลายปีพร้อมการปลดล็อกและความสำเร็จ ให้การเข้าถึงเนื้อหาพรีเมียมที่ต้องจ่าย และอื่นๆ
หน่วยงานบังคับกฎหมายระบุว่า อย่างน้อย 357 จาก 610,000 บัญชีผู้ใช้ที่แฮกเกอร์เข้าควบคุมระหว่าง ตุลาคม 2025 ถึง มกราคม 2026 เป็นบัญชีคุณค่าสูง ("elite")
ผู้อายุ 19 ปี ถูกระบุว่าเป็นหัวหน้ากลุ่มภัยคอ ซึ่งจ้างอีกสองคนบนฟอรัมเกม และตั้งแผนการแฮกบัญชี
แผนการเกี่ยวข้องกับการโปรโมทมัลแวร์ขโมยข้อมูล แปลงร่างเป็นเครื่องมือเพิ่มประสิทธิภาพเกม โจมตีอุปกรณ์เหยื่อ และเก็บข้อมูลเข้าสู่ระบบ
บัญชีที่ขโมยมา ถูกจัดประเภทตามค่า ไอเทมที่หายาก และยอด Robux ที่เหลือ และขายผ่านเว็บไซต์รัสเซีย และ "ชุมชนออนไลน์ปิด"
สำหรับการกระทำเหล่านี้ แฮกเกอร์ถูก控告 ตามมาตรา 185 (ขโมย) และ 361 (แทรกแซงระบบไอทีโดยไม่ได้รับอนุญาต) และเผชิญกับโทษจำคุกสูงสุด 15 ปี
หน่วยงานยังคงสืบสวนเพื่อระบุผู้ร่วมมือและเหยื่ออื่นๆ ของกลุ่มแฮกเกอร์
99% ของสิ่งที่ Mythos พบยังไม่ได้รับการแพทช์
AI เชื่อมโยงช่องโหว่ศูนย์ 4 ช่องเข้าด้วยกันเป็นชุดโจมตีเดียวที่ข้ามทั้ง Renderer และ OS Sandboxes ได้ อลู่น้ำของการโจมตีใหม่กำลังจะมาถึง
ที่งาน Autonomous Validation Summit (12 และ 14 พฤษภาคม) ดูว่าการตรวจสอบแบบอัตโนมัติที่มีบริบทครบถ้วน หาช่องโหว่ที่โจมตีได้ พิสูจน์การควบคุมว่ายังคงทำงาน และปิดลูปการแก้ไข
จองที่นั่งของคุณ
