Adolescent român, presupusul creier al grupării de hackeri KillSec

Un adolescent român de 16 ani a fost arestat în provincia Alicante, Spania, fiind suspectat că a condus gruparea de hackeri KillSec. Organizația ar fi lansat peste 1.000 de atacuri cibernetice în ultimii ani, vizând companii și instituții publice din mai multe țări. Într-unul dintre cazuri, hackerii au cerut o răscumpărare de 15 milioane de dolari unei companii publice din Catalonia.

Operațiunea internațională a dus la destructurarea grupării KillSec și la arestarea a trei persoane. Pe lângă adolescentul prins în Spania, au mai fost făcute arestări în Regatul Unit și România, notează El Pais.

Tânărul, de origine română, locuia împreună cu mama sa în localitatea La Romana, din provincia Alicante. El este cercetat pentru divulgarea de informații confidențiale și infracțiuni informatice. Mama sa este, de asemenea, anchetată pentru presupusa implicare în activitățile fiului.

O adresă IP și fotografia unei motociclete au dus anchetatorii la adolescent

Potrivit anchetatorilor, adolescentul era principalul administrator al infrastructurii online folosite de grupare.

„Era principalul administrator al site-ului pe care îl aveau pe dark web, un dezvoltator care controla infrastructura informatică. Pe lângă propriile atacuri, închiriau platforma și altor persoane”, au declarat surse din Divizia de Investigații Criminale a Mossos d’Esquadra.

Un atac asupra companiei publice catalane Infraestructures de la Generalitat a oferit una dintre pistele decisive. Hackerii ar fi făcut o eroare care a permis identificarea unei adrese IP. Aceasta i-a condus pe anchetatori la locuința adolescentului.

În paralel, Garda Civilă a ajuns la el folosind o altă pistă. O fotografie cu o motocicletă în culori foarte ușor de recunoscut apăruse pe unul dintre profilurile investigate. Imaginea a putut fi asociată unui număr de telefon din Spania și unui cont WhatsApp. Pista fusese transmisă de FBI, care urmărea gruparea după mai multe atacuri comise în Puerto Rico.

Anchetatorii susțin că adolescentul a început activitățile de criminalitate informatică în jurul vârstei de 12 ani.

La 16 ani, spun polițiștii, ajunsese să gestioneze din locuința sa infrastructura folosită pentru atacuri în mai multe țări. Nu mergea la școală și petrecea o mare parte din timp în fața calculatorului.

Anchetatorii spun și că nivelul său de trai atrăgea atenția celor din jur.

„Se lăuda în fața prietenilor cu telefoane, ceasuri și, mai ales, motociclete”, au precizat surse din anchetă.

Peste 280 de victime. O companie a plătit 800.000 de euro

KillSec este suspectată că a lansat peste 1.000 de atacuri cibernetice în întreaga lume. Cel puțin jumătate ar fi avut succes, iar anchetatorii au identificat peste 280 de victime.

Gruparea exploata vulnerabilități din sistemele informatice ale companiilor și instituțiilor. Hackerii furau date stocate în cloud și, în unele cazuri, blocau accesul victimelor la propriile sisteme.

În atacul asupra companiei Infraestructures de la Generalitat, gruparea ar fi folosit un program ransomware creat chiar de membrii săi. Sistemele companiei au fost blocate timp de două zile. Autoritățile catalane au estimat pierderile la aproximativ un milion de euro.

Hackerii au cerut apoi 15 milioane de dolari, echivalentul a aproximativ 13,3 milioane de euro, în criptomonede. Compania nu a plătit.

Datele furate au fost descoperite ulterior de polițiștii germani pe servere investigate în cadrul operațiunii.

În Belgia, însă, o companie atacată de grupare ar fi plătit 800.000 de euro în criptomonede.

Hackerii foloseau AI-ul pentru a-și alege victimele

Anchetatorii susțin că KillSec era activă cel puțin din 2024. Gruparea ar fi folosit inclusiv inteligența artificială pentru a identifica potențiale victime și pentru a-și îmbunătăți programele malițioase.

După ce pătrundeau în sistemele informatice, hackerii copiau datele și le transferau pe infrastructuri aflate sub controlul lor. Victimele erau apoi contactate prin servicii de mesagerie criptată. Hackerii amenințau că vor publica informațiile furate dacă nu primeau sumele cerute.

În cadrul anchetei, polițiștii au preluat controlul asupra a cinci servere folosite de KillSec. Pe acestea erau stocate aproape 110 terabytes de date furate. Au fost confiscate și site-urile prin care gruparea publica informațiile victimelor care refuzau să plătească sau își promova atacurile în comunitățile de hackeri.

Au avut loc opt percheziții în Grecia, România, Regatul Unit și Spania. Anchetatorii au confiscat calculatoare, telefoane mobile, portofele de criptomonede și sisteme folosite pentru anonimizarea și criptarea informațiilor.

La operațiune au participat autorități din mai multe state europene și din Statele Unite, alături de Europol și Eurojust. Ancheta a fost coordonată de Oficiul de Poliție Criminală al landului Hamburg, din Germania.