เมื่อช่วงบ่ายที่ผ่านมา กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท) แถลงว่าสามารถจับกุมตัวแฮกเกอร์ 9Near ที่โพสต์ขายข้อมูลคนไทย 55 ล้านรายการ ได้แล้ว โดยเจ้าตัวเข้ามามอบตัวกับตำรวจ
ขณะที่ข้อมูลคนไทย เจ้าตัวยอมรับว่าซื้อมาจาก Dark Web ในราคาเพียง 8,000 บาท แต่ได้มาไม่ถึง 55 ล้านรายการ พร้อมยืนยันว่าข้อมูลยังไม่ได้รั่วไหลไปไหน ส่วนการโพสต์ขายนั้น เพียงเพราะอยากรู้เท่านั้น
ตำรวจไซเบอร์ชี้แจงด้วยว่าจ่าสิบโทคนดังกล่าว เรียนจบปริญญาตรี คณะสารสนเทศ ทำให้มีความรู้ด้านนี้เป็นอย่างดี ขณะที่ภรรยาที่เบื้องต้นตกเป็นผู้ต้องสงสัยร่วมกระทำความผิด หลังการสอบปากคำก็พบว่า ไม่มีส่วนเกี่ยวข้อง
ที่มา - ThaiPBS
Comments
Dark web
แล้วจะมีคนมาแก้ตัวว่า
ข้อมูลไม่หลุดระบบไม่ถูกเจาะอีกมั้ย🤔มีคนให้ข้อสังเกตมาประมาณ 1 อาทิตย์ก่อนว่าเป็นได้ว่าซื้อมา
https://twitter.com/Louishur/status/1642086999745257472
ใช้ proton mail ด้วย ว่าแต่ตกท้าตายโดนแกะรอยทางไหนนะ
พลาดตรงดันไปตั้งค่า Mail Exchanger Record ไป ThunderVM ครับ
อันนี้ได้มาจากไหน อยากอ่านต่อครับ
sauce
ขอบคุณครับ คือไม่รู้จะพูดยังไง MX ชี้ไปโฮสเดียวกันนี่เหมือน how to not cloudflare 101 เลย
ความมึนงงคือ
ซื้อข้อมูลมาจาก Dark Web
แต่เราไม่ได้โดน hack นะ ข้อมูลไม่ได้หลุด
ข้อมูลมาจาก Dark Web แปลว่ามันไม่ได้หลุดหรอก 🙃
55
Buzz word อีกแล้ว เดี๋ยวก็มีคนแห่อธิบายถึง Dark Web จนเป็นไวรัล ซึ่งจริงๆแล้วมันไม่ได้ Dark เลย เว็บพวกนี้มันอยู่บน clearnet ด้วยซ้ำ
ผมดูคลิปพวกอธิบาย Dark Web, deep web แล้วรู้สึกว่า over ไปไหม ที่บอกว่าปริมานมันเป็น 70% ของเว็บในเน็ตเขาคิดแบบนี้คิดรวม อีเมล กับ กับเว็บเก็บไฟล์ส่วนตัวของคนที่เขาไม่ได้เปิดให้ดูเป็นสาธารณะเป็น Dark Web ด้วยหรือเปล่า ทุกวันนี้ผมยังหา Dark Web, deep web ไม่เจอสักเว็บ จะถ้าจะหาคลิปคนฆ่าตัวตาย เว็บแนว gore บนดินค้นในกูเกิลก็ขึ้นหน้าแรก
หลายคนคิดว่า .onion domain = Dark Web จริงๆแล้วมันไม่ใช่เลย .onion หลายๆเว็บไม่เคยเข้าได้เลย จากปสก.ส่วนตัว แล้วหลายๆเว็บที่อยู่บน clearnet ก็มี .onion เป็นของตัวเอง เลยคิดว่า Dark Web มันก็แค่คำศัพท์ที่ใช่เล่นโดยสื่อ เพื่อให้มันดูพิศวง และช่วยขายข่าวได้
คลิป CP ที่บอกดูใน Dark web กลับเจอใน วีเค
สุดท้ายคำถามที่เราถามกันตั้งแต่แรกๆว่า หลุดจากไหน ก็ยังไม่มีใครตอบได้
ฟังดูเหมือนที่หายไปหลายวันเพื่อเตรียมแถลงเพื่อลดความรุนแรงของข้อกล่าวหา
จากเข้าถึงระบบโดยไม่ได้รับอนุญาต กลายเป็นไม่ได้hack ใคร แค่ซื้อมาเผยแพร่ต่อ โทษนี่ถ้าเจ้าของข้อมูลรายบุคคลไม่ฟ้องเอง ก็อาจจะแทบไม่มีอะไรเลย โดยเฉพาะถ้าหน่วยงานอย่างสธ.(ตามข่าว)ไม่ฟ้องมันจะไม่ใช่ข้อกล่าวหาระดับสาธารณะ ก็คงจบเรื่องเงียบๆ
อย่างว่าตอนแรกขึงขังแต่ตอนบ่ายบอกรอประสานงานหัวหน้าก่อนติดขั้นตอน บลาๆ ก็ร่ำลือกันว่าเหมือนเจอตอล่ะนะ เป็นขบวนการสอดคล้องขนาดนี้ก็อาจจะพอมองเห็นว่ามันเชื่อมโยงอะไรบ้าง แต่ดันเป็นพวกเดียวกัน?
ป.ล. ที่ในเวบมีการเจาะจงขู่หน่วยงาน ให้ออกมายอมรับ ก็บ่งชี้แรงจูงใจทางการเมืองแบบหนึ่ง บังเอิญที่เจ้ากระทรวงกำลังโดนตีขนาบหลายเรื่องพอดีเลย?
เอาเงินจากไหนซื้อ อาจจะต้องตามกันต่อ เพราะทหารชั้นประทวนเงินเดือนไม่ได้เยอะ อาจมีช่องทางหาเงินอื่น ๆ
8000 บาท ไม่ใช่ 800000 นะครับ
Opensource - Hackintosh - Graphic Design - Scriptkiddie - Xenlism Project
นอกเรื่อง เห็นตำรวจทหารรายได้ไม่เยอะ
แต่จริงๆแล้วไลฟ์สไตล์เขาไม่ได้น้อยเลยนะ
ตามเพจร้านจักรยาน พบว่าชอบมีทหารตำรวจหัวเกรียนมาซื้อ
ซึ่งแน่นราคาคันละแสนอัพ ได้แต่ดูแล้วก็สงสัย
เค้าขยันเลยมีช่องทางทำมาหากินพิเศษครับ :)
.
100% technical ไหมล่ะ
Pitawat's Blog :: บล็อกผมเองครับ
แหม่ผลออกมาแบบนี้ win-win กันทุกฝ่ายเลยนะครัชช... ถถถถถถ
"Those who make peaceful revolution impossible will make violent revolution inevitable." JFK.
8,000?
ทำไมมันถูกจัง ทั้งๆที่มันน่าจะเอาไปทำเงินได้เยอะ
หรือมันไม่จริงตั้งแต่แรก
ผมไม่รู้เรื่องการแฮคหรือดาร์คเว็บนะ แต่อ่านข่าวแล้วรู้สึกเหมือนเตี๊ยมกันมาเลย แบบคนทำได้ลดโทษ หน่วยงามที่ถือข้อมูลได้เครดิตว่่ายังปลอดภัย ไม่ใช่ข้อมูลที่หน่วยงานทำหลุด อะไรแบบนี้
WIN X4
ตำรวจเค้าได้ให้ล็อกอินเข้าบัญชีเพื่อยืนยันว่าเป็นตัวจริงรึยังครับ
ซื้อเก็บไว้สมัย Raidforums ก็ได้มั้งครับ ตอนนั้นก็หลุดไปเยอะอยู่
https://www.blognone.com/node/125672
https://www.blognone.com/node/124622