ความปลอดภัย · 13 ตุลาคม 2026
เผยแพร่แล้วในภาษาอื่นด้วย English
การตรวจสอบการเชื่อมโยงบัญชีเทเลแกรมในคดีแฮกการเงิน
สเตลธ์โมล บริษัทข่าวกรองภัยคุกคามไซเบอร์ได้ขยายการตรวจสอบบัญชีเทเลแกรมที่เกี่ยวข้องกับเหตุการณ์แฮกการเงินล่าสุดในประเทศ โดยการวิเคราะห์กิจกรรมของบัญชีในชุมชนอาชญากรรมไซเบอร์ที่ใช้ภาษาจีนทั้งหมด 19 บัญชี
การวิเคราะห์ครั้งนี้ช่วยให้สเตลธ์โมลสามารถเชื่อมโยงหมายเลขโทรศัพท์ 2 หมายเลข และที่อยู่ IP 3 ที่เกี่ยวข้องกับบัญชีเทเลแกรมที่ชื่อว่า 'YY520CN' ซึ่งเป็นบัญชีที่มีความเกี่ยวข้องกับการแฮกการเงินในประเทศ ข้อมูลเหล่านี้ได้มาจากการศึกษาเนื้อหาในชุมชนที่บัญชีนี้มีส่วนร่วม
ยิ่งไปกว่านั้น สเตลธ์โมลได้ทำการตรวจสอบการใช้งานของบัญชี 'HangHang2017' ซึ่งเป็นอาสาสมัครในชุมชน โดยได้ค้นพบข้อมูลที่เชื่อมโยงกับที่อยู่ IP และข้อมูลการติดเชื้อมัลแวร์จากการขโมยข้อมูล
สเตลธ์โมลรายงานว่า ข้อมูลที่ได้จากการวิเคราะห์นี้สามารถนำไปใช้ในการติดตามกิจกรรมของผู้ใช้บัญชีและอาจช่วยให้การสืบสวนสามารถระบุความเกี่ยวข้องกับการแฮกได้ในอนาคต แม้ว่าจะยังไม่มีหลักฐานแน่ชัดว่าใครเป็นผู้มีส่วนร่วมในการแฮกนี้โดยตรง
การวิเคราะห์นี้ทำให้เห็นถึงโครงสร้างของการดำเนินงานในชุมชน และกิจกรรมออนไลน์ของสมาชิกที่เกี่ยวข้อง โดยการเชื่อมโยงข้อมูลจากหลายแหล่งข้อมูลรวมถึงโปรไฟล์ในเทเลแกรมและข้อมูลจาก GitHub