Rețea globală de hackeri, coordonată din Spania de un român de 16 ani
O amplă investigație internațională de securitate cibernetică a dus la anihilarea grupării KillSec, condusă din umbră de un minor român stabilit în peninsula iberică. La doar 16 ani și complet autodidact, tânărul gestiona atacuri informatice asupra unor instituții și companii din întreaga lume, șantajând victimele cu zeci de milioane de euro pentru recuperarea bazelor de date compromise.
Gruparea este suspectată că a comis sute de atacuri informatice Foto: Shutterstock
O acțiune de cooperare polițienească la nivel global a culminat cu destructurarea cartelului cibernetic KillSec, după cum relatează presa spaniolă . Nucleul grupării era format din trei persoane, toate fiind reținute în cursul operațiunii: adolescentul localizat în Spania, un suspect arestat în România și un altul încătușat în Marea Britanie. În acest dosar au fost efectuate opt percheziții simultane pe teritoriul Greciei, Regatului Unit, României și Spaniei, unde forțele de ordine au descins la o proprietate privată și într-un hotel.
Coordonarea anchetei a revenit Biroului de Poliție Judiciară din Hamburg, Germania, alături de Garda Civilă Spaniolă și Poliția Catalană (Mossos d'Esquadra). La operațiune s-au raliat anchetatori din alte cinci state europene, agenți din Statele Unite, precum și reprezentanți ai Europol, Eurojust și specialiști din două companii private din industria de securitate informatică.
Greșelile care au demascat administratorul KillSec
Tânărul în vârstă de 16 ani locuia împreună cu mama sa în La Romana, o așezare modestă de aproximativ 2.700 de locuitori din provincia Alicante. El a fost încătușat miercurea trecută sub acuzațiile de compromitere a unor date confidențiale și provocare de daune informatice. Mama acestuia este, la rândul ei, urmărită penal, fiind bănuită de complicitate în acțiunile fiului.
Poliția a reușit să îi dea de urmă după un pas greșit făcut chiar de adolescent în timpul unui atac asupra entității publice catalane Infraestructuras de la Generalitat. O scăpare tehnică a expus o adresă IP care a direcționat anchetatorii direct către locuința din Alicante. În paralel, Unitatea Centrală Operativă a Gărzii Civile a confirmat identitatea suspectului legând un profil de WhatsApp și un număr telefonic spaniol de fotografia unei motociclete cu o cromatică stridentă. Imaginea fusese furnizată anterior de agenții FBI, care documentau acțiunile aceleiași rețele în Puerto Rico.
Adolescentul a fost arestat de autoritățile spaniole Foto: X / Guardia Civil
Reprezentanții Diviziei de Investigații Criminale din cadrul Mossos d'Esquadra au subliniat rolul central jucat de minor: „Era principalul administrator al site-ului, care avea un dezvoltator pe dark web și care controla infrastructura IT. Pe lângă atacurile proprii, închiriau platforma și unor terți”.
Copil-minune al infracțiunilor pe internet: fără școală, dar pasionat de lux
Persoane implicate în anchetă susțin că băiatul și-a început incursiunile ilegale în spațiul digital la doar 12 ani. Până la vârsta de 16 ani, fără să fi mers la școală și învățând exclusiv pe cont propriu, ajunsese un veritabil specialist capabil să manevreze rețele sofisticate chiar din camera sa.
„Este complet autodidact”, au confirmat surse din cadrul forțelor de ordine. Deși își petrecea viața izolat în fața monitoarelor, veniturile obținute ilegal îi asigurau o existență extravagantă, mult peste posibilitățile unui minor obișnuit. „Se lăuda prietenilor cu telefoane mobile, ceasuri și, mai ales, motociclete”, au remarcat anchetatorii.
Răscumpărări record, inteligență artificială și 110 terabytes confiscați
Activă începând cel puțin din anul 2024, organizația KillSec este bănuită că a executat peste 1.000 de atacuri la nivel global, trecând pe lista victimelor mai mult de 280 de companii și autorități. Metoda lor consta în scanarea breșelor de securitate din platformele cloud, de unde descărcau volume uriașe de informații confidențiale pe servere proprii. Pentru a alege țintele și pentru a perfecționa codul programelor dăunătoare de tip ransomware, infractorii apelau la unelte bazate pe inteligență artificială.
Victimele erau apoi contactate pe aplicații cu mesagerie criptată și șantajate cu divulgarea datelor dacă nu virau sume mari în monede virtuale. În cazul firmei publice de construcții din Catalonia, hackerii au cerut o răscumpărare de 15 milioane de dolari (aproximativ 13,3 milioane de euro) în criptomonede. Deși sistemele informatice ale companiei au rămas paralizate timp de două zile, generând pagube estimate la circa un milion de euro, autoritățile regionale au refuzat categoric plata. Datele sustrase au fost recuperate ulterior pe servere depistate de poliția din Germania. În schimb, o altă organizație din Belgia ar fi cedat șantajului, transferând grupării 800.000 de euro în active digitale.
Ofițerii spanioli avertizează însă ferm împotriva oricărui compromis: „Nu ar trebui să plătești niciodată, pentru că nu există nicio garanție că îți vor debloca sistemul”.
În urma acțiunii concertate, autoritățile au confiscat cinci servere care stocau aproape 110 terabytes de fișiere compromise și au închis paginile de internet pe care rețeaua își publica atacurile sau amenința victimele recalcitrante. Cei care încearcă în prezent să acceseze acele domenii întâmpină o notificare oficială de confiscare judiciară. De asemenea, din descinderi au fost ridicate computere performante, telefoane, portofele de criptomonede și instrumente software de criptare folosite pentru camuflarea activităților.
Explorează subiectele:
