Arestarea unui adolescent suspectat că a condus gruparea KillSec

Un adolescent român de 16 ani, stabilit în localitatea La Romana din provincia Alicante, Spania, a fost arestat în cadrul unei operațiuni internaționale. Tânărul este suspectat că a fost principalul administrator al infrastructurii online a grupării de hackeri KillSec, fiind responsabil de gestionarea site-ului din dark web și de dezvoltarea platformei informatice. Conform informațiilor furnizate de Libertatea, acesta ar fi fost complet autodidact, începându-și activitatea în domeniul infracțiunilor cibernetice încă de la vârsta de 12 ani. Anchetatorii cred că tânărul de 16 ani este liderul organizației, acesta petrecându-și cea mai mare parte a zilei în fața calculatorului în casa unde locuia cu mama sa, în localitatea La Romana, o comunitate de aproximativ 2.700 de locuitori, fără a merge la școală.

Organizația KillSec este investigată pentru lansarea a aproximativ 1.000 de atacuri cibernetice la nivel mondial în ultimii ani, dintre care circa 500 ar fi fost reușite. Atacurile au vizat companii și instituții publice din mai multe țări. Modul operandi al grupării a constat în blocarea sau furtul de date, urmat de solicitări de răscumpărare pentru recuperarea acestora. În cadrul operațiunii KillSwitch, coordonate de Europol și Eurojust, anchetatorii au preluat controlul asupra infrastructurii grupării și au securizat cel puțin 110 terabytes de date furate. Pe lângă propriile atacuri, grupare a funcționat și ca un furnizor de servicii, închiriind platforma de atac și altor persoane.

Detalii despre investigație

O pistă decisivă a fost oferită de un atac asupra companiei publice de construcții Infraestructuras de la Generalitat, din Catalonia, fiind aceasta singura plângere depusă în Spania. Hackerii au solicitat acestei instituții o răscumpărare de 15 milioane de dolari, echivalentul a 13,3 milioane de euro, plătite în criptomonede, pentru a nu face publice datele furate și pentru a permite recuperarea acestora. Eroarea comisă în timpul acestui atac, împreună cu identificarea unei adrese IP și a fotografiei unei motociclete, au permis polițiștilor să identifice adolescentul. Divizia de Investigații Criminale a Mossos d’Esquadra a precizat că suspectul controla infrastructura informatică și site-ul din dark web.

Consecințele operațiunii

Intervenția Garda Civilă Spaniolă și a Poliției Catalane (Mossos d'Esquadra) a dus la arestarea a trei persoane în total, inclusiv tânărul din Spania și alți indivizi din România și Regatul Unit. În total, au fost efectuate opt percheziții în patru țări diferite, inclusiv în Spania, Grecia și Regatul Unit. Adolescentul este cercetat pentru divulgarea de informații confidențiale, divulgarea secretelor și provocarea de prejudicii informatice.

Pe lângă arestarea minorului, anchetatorii au extins investigația și asupra mamei acestuia. Ea este, de asemenea, anchetată pentru presupusa implicare în activitățile desfășurate de fiul său. Potrivit Cotidianul, tânărul se afișa în fața prietenilor cu obiecte de lux, precum ceasuri, telefoane mobile și mai ales motociclete, dobândite probabil prin activitățile grupării. Această activitate s-a desfășurat intens în ultimii doi ani, perioadă în care rețeaua a comis sute de atacuri informatice asupra unor companii și instituții din întreaga lume.