Operațiunea KillSwitch și destructurarea grupării KillSec

Procurorii DIICOT au reținut un tânăr de 24 de ani suspectat că a făcut parte din gruparea transfrontalieră KillSec. Acesta este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj.

Modul operandi al grupării

Potrivit Digi24, membrii grupării au creat o infrastructură tehnică pentru accesarea și transferul de date, utilizând servere de comandă și control găzduite de un furnizor global de cloud computing. Aceștia au identificat vulnerabilități în sistemele victimelor și au achiziționat credențiale de acces pentru a fura date informatice. Pentru a-și ascunde identitatea, membrii au utilizat alias-uri și canale de comunicare criptate.

Scopul principal al grupării a fost obținerea de sume de bani prin vânzarea datelor furate către terți sau prin șantajul victimelor. News.ro precizează că făgăii amenințau cu vânzarea informațiilor către alte grupări infracționale dacă nu primeau răscumpărări în criptomonede. Surse specializate indică faptul că KillSec a evoluat de la activități de tip hacktivist către operațiuni de tip ransomware.

În cadrul Operațiunii KillSwitch, autoritățile din România au efectuat patru percheziții domiciliare în București și județul Vaslui, unde au fost ridicate dispozitive de stocare a datelor. Acțiunea a fost coordonată cu sprijinul Europol și Eurojust, implicând autorități judiciare din Germania, Belgia, Finlanda, Grecia, Spania, Elveția, Regatul Unit, Statele Unite și România.

Conform informațiilor transmise de Poliția Română, în urma intervenției s-a preluat controlul asupra site-ului grupării KillSec. De asemenea, autoritățile au reușit să securizeze cel puțin 110 terabytes de date. Ancheta a stabilit că inculpatul român a acționat împreună cu ceilalți membri ai grupării începând cu luna octombrie 2023.