Adolescent român, suspectat că a condus gruparea de hackeri KillSec

Au cerut o răscumpărare de 15 milioane?

Tânăr de 16 ani din România, acuzat că a fost „creierul” spate al rețelei de hackeri KillSec

O rețea complexă de cybercriminalitate, cunoscută sub numele de KillSec, a fost desființată printr-o acțiune internațională amplă, în urma căreia trei indivizi au fost priviți de libertate. Printre aceștia se numără un adolescent român, în vârstă de 16 ani, reținut în provincia Alicante, din sudul Spaniei.

Acesta este considerat liderul neoficial al grupării, care a executat peste 1.000 de ofensive cibernetice în anii următori, vizând atât companii private, cât și instituții publice din diverse colțuri ale globului.

Potrivit surselor citate de ziarul El Pais, operațiunea a dus la arestarea tinerului în Spania, alături de alte două persoane reținute în Regatul Unit și în România.

Adolescentul, de origine română, trăia alături de mama sa în comuna La Romana, situată în provincia Alicante. El face obiectul unor cercetări penale pentru infracțiuni informatice și pentru divulgarea de date confidențiale. Ancheta a evidențiat că mama sa este, de asemenea, vizată de procesul judiciar, fiind suspectată de complicitate în activitățile digitale ale fiului. Conform declarațiilor din partea Diviziei de Investigații Criminale a Mossos d’Esquadra, tânărul deținea rolul de administrator principal al întregii infrastructuri online utilizate de rețea.

El era cel care administra site-ul lor din dark web, funcționând ca dezvoltator care controla toată infrastructura informatică.

El administra site-ul lor!

În plus față de atacurile proprii, ei închiriau această platformă și către terți, au explicat sursele politice.

Una dintre cheile care au dus la identificarea suspectului a fost un atac cibernetic îndreptat împotriva companiei publice catalane Infraestructures de la Generalitat.

În timpul acestei ofensive, hackerii au comis o greșeală de securitate care a permis expunerea unei adrese IP, urme care i-a ghidat pe investigatori direct către locuința adolescentului din Alicante.

Simultan, Garda Civilă a urmat o linie de investigație distinctă, bazată pe o imagine publicată pe unul dintre profilele monitorizate. Fotografia surprindea o motocicletă cu o coloristică distinctivă, care a putut fi corelată cu un număr de telefon spaniol și un cont WhatsApp. Această pistă crucială a fost transmisă de agenții FBI, care urmăreau mișcările grupării în urma mai multor incidente petrecute în Puerto Rico.

Investigatorii au stabilit că activitățile delictuale ale adolescentului au început în jurul vârstei de 12 ani. La momentul arestării, la 16 ani, el reușise să coordoneze din propria casă infrastructura necesară executării atacurilor în mai multe țări. Frecventarea școlii fusese abandonată, iar majoritatea timpului era dedicat muncii în fața ecranului. Nivelul ridicat de trai al tinerului a atras atenția vecinilor și a anchetatorilor.

„Se mândra cu telefoane scumpe, ceasuri de lux și, în special, cu colecția sa de motociclete, în fața prietenilor săi”, au menționat sursele din dosarul de anchetă.

Rețeaua KillSec este suspectată că a declanșat peste 1.000 de atacuri cibernetice la nivel global. Cel puțin jumătate dintre acestea au avut rezultate pozitive pentru agresori, iar anchetatorii au identificat oficial peste 280 de victime afectate. Strategia grupării se baza pe exploatarea vulnerabilităților din sistemele informatice ale corporațiilor și instituțiilor. Hackerii extrageau datele stocate în cloud și, în anumite situații, blocau complet accesul victimelor la propriile rețele. În cazul companiei Infraestructures de la Generalitat, a fost utilizat un program ransomware dezvoltat intern de membrii grupării. Sistemul a fost paralizat timp de două zile, pierderile fiind estimate de autoritățile catalane la aproximativ un milion de euro.

Ce a declanșat rețeaua KillSec?

După blocarea sistemelor, atacatorii au solicitat o sumă de 15 milioane de dolari, echivalentul a circa 13,3 milioane de euro, decontabilă în criptomonede. Compania vizată a refuzat să plătească răscumpărarea. Ulterior, datele furate au fost localizate de polițiștii germani pe serverele confiscate în cadrul operațiunii. Contrar acestei situații, în Belgia, o altă companie țintită de rețea ar fi achitat 800.000 de euro în criptomonede.

Ancheta a stabilit că KillSec opera activ cel puțin din anul 2024. Gruparea a integrat tehnologii de inteligență artificială pentru a identifica ținte potențiale și pentru a rafina codurile malițioase.

După penetrarea rețelelor, hackerii copiau informațiile și le transferau pe infrastructuri proprii. Contactul cu victimele se realiza prin aplicații de mesagerie criptată, iar amenințarea publicării datelor în caz de neplata era standard.

În timpul perchezițiilor, forțele de ordine au preluat controlul asupra a cinci servere dedicate rețelei, pe care erau stocate aproape 110 terabytes de date compromise.

Au fost sechestrate și site-urile web prin care gruparea publicava informațiile despre victimele care refuzau plata sau își promovea acțiunile în comunitățile de specialiști. Au fost efectuate opt percheziții simultane în Grecia, România, Regatul Unit și Spania. Din aceste locații au fost ridicate calculatoare, telefoane mobile, portofele digitale pentru criptomonede și echipamente de criptare și anonimizare.

Operațiunea a implicat colaborarea autorităților din mai multe state europene și din Statele Unite, cu sprijin tehnic și logistic din partea Europol și Eurojust. Coordonorul general al anchetei a fost Oficiul de Poliție Criminală al landului Hamburg, din Germania.