ក្រសួងយុត្តិធម៌អាមេរិកចោទប្រកាន់មនុស្ស 54 នាក់ពីបទឆបោកប្រាក់តាមម៉ាស៊ីន ATM ដោយប្រើប្រាស់មេរោគ Ploutus Malware

ក្រសួងយុត្តិធម៌សហរដ្ឋអាមេរិក (DoJ) នៅសប្តាហ៍នេះបានប្រកាសពីការចោទប្រកាន់បុគ្គលចំនួន ៥៤ នាក់ទាក់ទងនឹងគម្រោងចាប់រង្វាន់ ATM រាប់លានដុល្លារ។

ការឃុបឃិតទ្រង់ទ្រាយធំនេះពាក់ព័ន្ធនឹងការដាក់ពង្រាយមេរោគដែលមានឈ្មោះថា Ploutus ដើម្បីលួចចូលទៅក្នុងម៉ាស៊ីន ATM ដោយស្វ័យប្រវត្តិ (ATM) នៅទូទាំងសហរដ្ឋអាមេរិក និងបង្ខំពួកគេឱ្យចែកចាយសាច់ប្រាក់។ សមាជិកដែលត្រូវបានចោទប្រកាន់ត្រូវបានចោទប្រកាន់ថាជាផ្នែកមួយនៃ Tren de Aragua (TdA ជាភាសាអេស្ប៉ាញសម្រាប់ "រថភ្លើងនៃ Aragua") ដែលជាក្រុមក្មេងទំនើងវេណេស៊ុយអេឡាដែលត្រូវបានក្រសួងការបរទេសសហរដ្ឋអាមេរិកកំណត់ថាជាអង្គការភេរវកម្មបរទេស។

នៅក្នុងខែកក្កដា ឆ្នាំ ២០២៥ រដ្ឋាភិបាលសហរដ្ឋអាមេរិកបានប្រកាសពីទណ្ឌកម្មប្រឆាំងនឹងប្រធានក្រុមនេះគឺ Hector Rusthenford Guerrero Flores (ហៅកាត់ថា Niño Guerrero) និងសមាជិកសំខាន់ៗចំនួនប្រាំនាក់ផ្សេងទៀតចំពោះការចូលរួមរបស់ពួកគេនៅក្នុង "ការជួញដូរគ្រឿងញៀនខុសច្បាប់ ការរត់ពន្ធមនុស្ស និងការជួញដូរមនុស្ស ការជំរិតទារប្រាក់ ការកេងប្រវ័ញ្ចផ្លូវភេទលើស្ត្រី និងកុមារ និងការលាងលុយកខ្វក់ ក្នុងចំណោមសកម្មភាពឧក្រិដ្ឋកម្មផ្សេងទៀត"។

ក្រសួងយុត្តិធម៌បាននិយាយថា ការចោទប្រកាន់មួយដែលបានប្រគល់មកវិញនៅថ្ងៃទី 9 ខែធ្នូ ឆ្នាំ 2025 បានចោទប្រកាន់ក្រុមមនុស្ស 22 នាក់ពីបទក្លែងបន្លំធនាគារ លួចចូលផ្ទះ និងលាងលុយកខ្វក់។ ព្រះរាជអាជ្ញាក៏បានចោទប្រកាន់ផងដែរថា TdA បានប្រើប្រាស់គម្រោងចាប់រង្វាន់ដើម្បីលួចយកប្រាក់រាប់លានដុល្លារនៅសហរដ្ឋអាមេរិក និងផ្ទេរប្រាក់ចំណូលដែលទទួលបានដោយខុសច្បាប់ក្នុងចំណោមសមាជិក និងសហការីរបស់ខ្លួន។

បុគ្គលចំនួន 32 នាក់ផ្សេងទៀតត្រូវបានចោទប្រកាន់នៅក្នុងការចោទប្រកាន់ទីពីរដែលពាក់ព័ន្ធដែលបានប្រគល់មកវិញនៅថ្ងៃទី 21 ខែតុលា ឆ្នាំ 2025 ដោយចោទប្រកាន់ពួកគេពីបទ "ឃុបឃិតគ្នាប្រព្រឹត្តការក្លែងបន្លំធនាគារមួយករណី ឃុបឃិតគ្នាប្រព្រឹត្តការលួចចូលផ្ទះធនាគារ និងការក្លែងបន្លំកុំព្យូទ័រមួយករណី ក្លែងបន្លំធនាគារចំនួន 18 ករណី លួចចូលផ្ទះធនាគារចំនួន 18 ករណី និងបំផ្លាញកុំព្យូទ័រចំនួន 18 ករណី"។

ប្រសិនបើត្រូវបានកាត់ទោស ជនជាប់ចោទអាចប្រឈមមុខនឹងការពិន័យអតិបរមាពី 20 ទៅ 335 ឆ្នាំក្នុងពន្ធនាគារ។

«ជនជាប់ចោទទាំងនេះបានប្រើប្រាស់បច្ចេកទេសឃ្លាំមើលជាប្រព័ន្ធ និងបច្ចេកទេសលួចចូលផ្ទះ ដើម្បីដំឡើងមេរោគចូលទៅក្នុងម៉ាស៊ីន ATM ហើយបន្ទាប់មកលួច និងលាងលុយពីម៉ាស៊ីនទាំងនោះ ដែលមួយផ្នែកដើម្បីផ្តល់មូលនិធិដល់ភេរវកម្ម និងសកម្មភាពឧក្រិដ្ឋកម្មដ៏ទូលំទូលាយផ្សេងទៀតរបស់ TDA ដែលជាអង្គការភេរវកម្មបរទេសដែលត្រូវបានចាត់តាំង» នេះបើតាមសម្ដីរបស់លោក Matthew R. Galeotti ជំនួយការអគ្គព្រះរាជអាជ្ញាស្តីទីនៃផ្នែកព្រហ្មទណ្ឌនៃក្រសួងយុត្តិធម៌។

ប្រតិបត្តិការចាប់រង្វាន់នេះត្រូវបានគេនិយាយថាបានពឹងផ្អែកលើ TdA ដែលជ្រើសរើសបុគ្គលមួយចំនួនដែលមិនបានបញ្ជាក់ឱ្យដាក់ពង្រាយមេរោគនៅទូទាំងប្រទេស។ បន្ទាប់មកបុគ្គលទាំងនេះនឹងធ្វើការស៊ើបអង្កេតដំបូងដើម្បីវាយតម្លៃវិធានការសន្តិសុខខាងក្រៅដែលបានដំឡើងនៅម៉ាស៊ីន ATM ផ្សេងៗ ហើយបន្ទាប់មកព្យាយាមបើកគម្របម៉ាស៊ីន ATM ដើម្បីពិនិត្យមើលថាតើពួកគេបានបង្កឱ្យមានការជូនដំណឹងឬការឆ្លើយតបពីការអនុវត្តច្បាប់ដែរឬទេ។

បន្ទាប់ពីជំហាននេះ ជនល្មើសគំរាមកំហែងនឹងដំឡើង Ploutus ដោយជំនួសដ្រាយវ៍រឹងជាមួយនឹងដ្រាយវ៍រឹងដែលភ្ជាប់មកជាមួយកម្មវិធីព្យាបាទ ឬដោយភ្ជាប់ដ្រាយវ៍ចល័ត។ មេរោគនេះត្រូវបានបំពាក់ដោយពាក្យបញ្ជាដែលគ្មានការអនុញ្ញាតដែលភ្ជាប់ជាមួយម៉ូឌុលចែកចាយសាច់ប្រាក់របស់ម៉ាស៊ីន ATM ដើម្បីបង្ខំឱ្យដកប្រាក់។

ក្រសួងយុត្តិធម៌បាននិយាយថា "មេរោគ Ploutus ក៏ត្រូវបានរចនាឡើងដើម្បីលុបភស្តុតាងនៃមេរោគក្នុងកិច្ចខិតខំប្រឹងប្រែងដើម្បីលាក់បាំង បង្កើតចំណាប់អារម្មណ៍មិនពិត បំភាន់ ឬបោកបញ្ឆោតបុគ្គលិកនៃធនាគារ និងសហជីពឥណទានពីការដឹងអំពីការដាក់ពង្រាយមេរោគនៅលើម៉ាស៊ីន ATM"។ "សមាជិកនៃការឃុបឃិតនឹងបែងចែកប្រាក់ចំណូលជាផ្នែកដែលបានកំណត់ទុកជាមុន"។

Ploutus ត្រូវបានរកឃើញជាលើកដំបូងនៅក្នុងប្រទេសម៉ិកស៊ិកក្នុងឆ្នាំ ២០១៣។ នៅក្នុងរបាយការណ៍ឆ្នាំ ២០១៤ Symantec បានរៀបរាប់លម្អិតអំពីរបៀបដែលម៉ាស៊ីន ATM ដែលមានមូលដ្ឋានលើ Windows XP ដែលត្រូវបានវាយប្រហារដោយមេរោគនេះអាចត្រូវបានកេងប្រវ័ញ្ចដើម្បីអនុញ្ញាតឱ្យឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតដកប្រាក់ដោយគ្រាន់តែផ្ញើពាក្យបញ្ជា SMS ។ ការវិភាគជាបន្តបន្ទាប់ពី FireEye (ឥឡូវនេះជាផ្នែកមួយនៃ Google Mandiant) ក្នុងឆ្នាំ ២០១៧ បានរៀបរាប់លម្អិតអំពីសមត្ថភាពរបស់វាក្នុងការគ្រប់គ្រងម៉ាស៊ីន ATM Diebold និងដំណើរការលើ Windows កំណែផ្សេងៗ។

វាបានពន្យល់នៅពេលនោះថា "នៅពេលដែលដាក់ពង្រាយទៅម៉ាស៊ីន ATM Ploutus-D ធ្វើឱ្យវាអាចធ្វើទៅបានសម្រាប់ម៉ាស៊ីនបោកគក់ដើម្បីទទួលបានប្រាក់រាប់ពាន់ដុល្លារក្នុងរយៈពេលប៉ុន្មាននាទី។ ម៉ាស៊ីនបោកគក់ត្រូវតែមានកូនសោមេដើម្បីបើកផ្នែកខាងលើនៃម៉ាស៊ីន ATM (ឬអាចរើសវាបាន) ក្តារចុចរូបវន្តដើម្បីភ្ជាប់ទៅម៉ាស៊ីន និងលេខកូដធ្វើឱ្យសកម្ម (ផ្តល់ដោយចៅហ្វាយដែលទទួលបន្ទុកប្រតិបត្តិការ) ដើម្បីចែកចាយប្រាក់ពីម៉ាស៊ីន ATM"។

យោងតាមទីភ្នាក់ងារនេះ ឧប្បត្តិហេតុចាប់រង្វាន់សរុបចំនួន 1,529 ត្រូវបានកត់ត្រាទុកនៅក្នុងសហរដ្ឋអាមេរិកចាប់តាំងពីឆ្នាំ 2021 ដោយមានទឹកប្រាក់ប្រហែល 40.73 លានដុល្លារបានបាត់បង់ទៅឱ្យបណ្តាញឧក្រិដ្ឋកម្មអន្តរជាតិគិតត្រឹមខែសីហា ឆ្នាំ 2025។

លោកស្រី Lesley Woods មេធាវីអាមេរិកបាននិយាយថា "ប្រាក់រាប់លានដុល្លារត្រូវបានបង្ហូរចេញពីម៉ាស៊ីន ATM នៅទូទាំងសហរដ្ឋអាមេរិកដោយសារតែការឃុបឃិតនេះ ហើយប្រាក់នោះត្រូវបានគេចោទប្រកាន់ថាបានទៅឱ្យមេដឹកនាំ Tren de Aragua ដើម្បីផ្តល់មូលនិធិដល់សកម្មភាព និងគោលបំណងភេរវកម្មរបស់ពួកគេ"។