Autoritățile internaționale au destructurat gruparea de hackeri KillSec în cadrul unei ample operațiuni sprijinite de Europol și autoritățile americane. Printre cele trei persoane reținute se află doi români: un tânăr de 24 de ani, prins în țară de DIICOT, și un minor de 16 ani, reținut în Alicante.
În Spania, KillSec a cerut o răscumpărare de peste 13 milioane de euro în criptomonede de la o companie de stat a infrastructurii guvernamentale catalane. Blocajul informatic a durat două zile, generând pierderi de aproximativ un milion de euro, însă compania nu a plătit suma cerută.
Adolescentul de 16 ani, considerat creierul grupării, locuia în La Romana, o localitate din Alicante, și a fost arestat miercurea trecută. El este acuzat de divulgarea de informații confidențiale și daune informatice, poliția investigând și posibila implicare a mamei sale.
Surse din poliție, citate de cotidianul El Pais, au arătat că adolescentul român era principalul administrator al site-ului operat de grupare pe dark web. O mică eroare comisă în timpul atacului asupra companiei catalane a condus anchetatorii la adresa IP a locuinței sale.
În anchetă, un rol important l-a avut un indiciu al FBI referitor la o fotografie cu o motocicletă ușor de recunoscut dintr-un profil online. Poliția spaniolă a legat imaginea de un număr de telefon și a identificat suspectul, care afișa un nivel de trai ridicat și se lăuda cu telefoane, ceasuri și motociclete.
Surse din anchetă spun că adolescentul român „este complet autodidact” și a început să fie pasionat de hacking de la 12 ani. El nu frecventa școala și își petrecea timpul în fața computerului administrând platforma folosită și de terți.
Gruparea KillSec era formată din cel puțin patru membri, inclusiv un tânăr de 20 de ani arestat în Marea Britanie. O a patra persoană, un programator, a fost identificată, dar nu a fost arestată.
Metoda de operare consta în găsirea breșelor informatice și furtul datelor stocate în cloud prin programe de tip ransomware create chiar de ei. În Belgia, o companie a plătit 800.000 de euro în criptomonede pentru a-și recupera datele.
„Răscumpărarea nu trebuie plătită niciodată, pentru că nu există nicio garanție că vor debloca sistemul”, recomandă surse din poliția catalană.
Gruparea utiliza inteligența artificială pentru a identifica ținte și a-și îmbunătăți programele malițioase. În urma perchezițiilor, autoritățile au confiscat 5 servere cu 110 TB de date furate, echipamente informatice și portofele de criptoactive.
Informațiile complete despre această operațiune pot fi consultate pe Observator News.