Operațiune internațională descompune grupul cibercriminal KillSec, condus de un adolescent de 16 ani

O operațiune internațională a dus la desființarea KillSec, un grup cibercriminal specializat în ransomware, responsabil pentru aproximativ 1.000 de atacuri la nivel global. Autoritățile au confirmat miercuri că presupusul lider al grupului este un adolescent de 16 ani.

KillSec: Ransomware, vulnerabilități și inteligență artificială

KillSec este un grup specializat în ransomware, un program malițios conceput pentru a cripta echipamente informatice și a fura informațiile conținute. Ciberdelincvenții utilizau aceste date pentru a șantaja companii și organisme publice din diverse țări. Grupul și-a început operațiunile în 2024, exploatând vulnerabilități de software și puncte de acces nesigure în sistemele informatice ale victimelor. Delincvenții copiau date interne, păstrându-le într-o infrastructură sub controlul lor. De asemenea, utilizau inteligența artificială pentru a-și menține infrastructura și a identifica potențiale victime.

Operațiunea KillSwitch și arestările efectuate

Operațiunea polițială, condusă de autoritățile germane și cu participarea Europol, Eurojust și Statele Unite, a confiscat domeniile web de pe care KillSec opera, precum și infrastructura și cele cinci servere utilizate. Au fost protejate, de asemenea, 110 terabytes de date furate, conform unei note de presă Europol. Această operațiune face parte din cadrul mai larg al Operațiunii KillSwitch, care investiga aproximativ 1.000 de atacuri la nivel mondial. Din aceste atacuri, 500 au fost confirmați ca fiind reușite. Opt percheziții domiciliare efectuate în Spania, Grecia, România și Regatul Unit au dus la arestarea preventivă a trei persoane. Operațiunea a permis, de asemenea, confiscarea de probe și bunuri legate de activitatea criminală a grupului.

Minori implicați în activități criminale

În cadrul operațiunii, un adolescent de 16 ani a fost identificat ca fiind presupusul administrator și operator principal al grupului. A fost localizat, de asemenea, un dezvoltator de 18 ani, care era minor când au fost comise unele dintre infracțiunile investigate. Operațiunea a fost coordonată de Biroul de Poliție Criminală de Stat din Hamburg și de Parchetul din Hamburg. La investigație au participat autorități din Belgia, Finlanda, Germania, Grecia, Țările de Jos, România, Spania, Elveția, Regatul Unit și Statele Unite, alături de Europol și Eurojust. Investigația a beneficiat și de sprijinul companiilor private de securitate cibernetică Bitdefender și Group-IB.