ความปลอดภัย · 13 ตุลาคม 2026

เผยแพร่แล้วในภาษาอื่นด้วย English

การตรวจสอบการเชื่อมโยงบัญชีเทเลแกรมในคดีแฮกการเงิน

a triangle shaped sign on a yellow wall
Markus Spiske / Unsplash

สเตลธ์โมล บริษัทข่าวกรองภัยคุกคามไซเบอร์ได้ขยายการตรวจสอบบัญชีเทเลแกรมที่เกี่ยวข้องกับเหตุการณ์แฮกการเงินล่าสุดในประเทศ โดยการวิเคราะห์กิจกรรมของบัญชีในชุมชนอาชญากรรมไซเบอร์ที่ใช้ภาษาจีนทั้งหมด 19 บัญชี

การวิเคราะห์ครั้งนี้ช่วยให้สเตลธ์โมลสามารถเชื่อมโยงหมายเลขโทรศัพท์ 2 หมายเลข และที่อยู่ IP 3 ที่เกี่ยวข้องกับบัญชีเทเลแกรมที่ชื่อว่า 'YY520CN' ซึ่งเป็นบัญชีที่มีความเกี่ยวข้องกับการแฮกการเงินในประเทศ ข้อมูลเหล่านี้ได้มาจากการศึกษาเนื้อหาในชุมชนที่บัญชีนี้มีส่วนร่วม

ยิ่งไปกว่านั้น สเตลธ์โมลได้ทำการตรวจสอบการใช้งานของบัญชี 'HangHang2017' ซึ่งเป็นอาสาสมัครในชุมชน โดยได้ค้นพบข้อมูลที่เชื่อมโยงกับที่อยู่ IP และข้อมูลการติดเชื้อมัลแวร์จากการขโมยข้อมูล

สเตลธ์โมลรายงานว่า ข้อมูลที่ได้จากการวิเคราะห์นี้สามารถนำไปใช้ในการติดตามกิจกรรมของผู้ใช้บัญชีและอาจช่วยให้การสืบสวนสามารถระบุความเกี่ยวข้องกับการแฮกได้ในอนาคต แม้ว่าจะยังไม่มีหลักฐานแน่ชัดว่าใครเป็นผู้มีส่วนร่วมในการแฮกนี้โดยตรง

การวิเคราะห์นี้ทำให้เห็นถึงโครงสร้างของการดำเนินงานในชุมชน และกิจกรรมออนไลน์ของสมาชิกที่เกี่ยวข้อง โดยการเชื่อมโยงข้อมูลจากหลายแหล่งข้อมูลรวมถึงโปรไฟล์ในเทเลแกรมและข้อมูลจาก GitHub