Dezmembrarea grupării de hackeri KillSec în urma unei operațiuni internaționale
Cine este liderul grupării KillSec
Un adolescent român de 16 ani, rezident în localitatea La Romana, Alicante, este considerat creierul grupării de hackeri KillSec. Acesta a fost arestat miercurea trecută și este acuzat de divulgarea de informații confidențiale și producerea de daune informatice. Ancheta investighează și posibila implicare a mamei minorului.
Potrivit surselor din poliție citate de cotidianul El Pais, adolescentul era principalul administrator al site-ului operat de gruparea pe dark web. Membrii grupării închiriau platforma și către terți pentru lansarea atacurilor cibernetice. Ancheta a fost posibilă, în parte, datorită unei erori comise în timpul unui atac asupra unei companii catalane, ceea ce a permis identificarea unei adrese IP legate de locuința adolescentului.
Ancheta a beneficiat și de un indiciu oferit de FBI, constând într-o fotografie postată pe un profil online care arată o motocicletă ușor de recunoscut. Aceasta a fost asociată unui număr de telefon folosit de adolescent pe WhatsApp. Sursele susțin că suspectul este autodidact în domeniul hackingului, interesul său pentru acest domeniu începând la vârsta de 12 ani.
Activitatea și componența grupării KillSec
Gruparea KillSec este responsabilă pentru peste 1000 de atacuri cibernetice la nivel global, dintre care peste 280 au avut succes. Membrii principali sunt adolescentul român de 16 ani, un tânăr de 20 de ani arestat în Marea Britanie și un altul de 24 de ani arestat în România. Un al patrulea membru, programator, a fost identificat, dar nu a fost reținut.
Autoritățile au efectuat opt percheziții în țări precum Grecia, România, Marea Britanie și Spania. Metoda de operare consta în identificarea vulnerabilităților în sistemele informatice, urmată de furtul datelor stocate în cloud. Într-un caz, gruparea a blocat accesul la sistemele unei companii catalane folosind un program ransomware dezvoltat intern, cauzând pierderi estimate la un milion de euro.
Deși o companie spaniolă a refuzat plata răscumpărării de 13,3 milioane de euro solicitată în criptomonede, o altă firmă din Belgia a plătit 800.000 de euro conform surselor din poliție. Anchetatorii au confiscat cinci servere care conțineau circa 110 TB de date furate, precum și site-urile folosite pentru publicarea informațiilor și pentru promovarea grupării.
Gruparea utiliza inteligența artificială pentru a-și selecta țintele și a-și optimiza programele malițioase. După compromiterea sistemelor, hackerii contactau victimele prin servicii de mesagerie criptată și solicitau sume mari pentru a nu publica datele furate.
În cadrul perchezițiilor au fost ridicate echipamente informatice, telefoane mobile, portofele digitale cu criptomonede și sisteme de criptare a informațiilor.
Operațiunea internațională a permis destructurarea unui grup specializat în atacuri cibernetice complexe, cu impact asupra unor instituții și companii din mai multe țări, iar investigațiile continuă pentru identificarea tuturor membrilor și stabilirea întregii activități infracționale.
Citeste articol integral
Sursa & Foto Credit- „observatornews.ro”
