Doi români apar în ancheta internațională care a oprit gruparea de ransomware KillSec, una dintre cele mai active din ultimii doi ani. Unul dintre ei are 16 ani și este considerat de anchetatori principalul operator al grupării.
Acțiunea a avut loc pe 30 septembrie și a fost coordonată de Eurojust și Europol, cu polițiști din nouă țări. Ancheta vizează aproape o mie de atacuri informatice la nivel mondial. Anchetatorii au ridicat cinci servere, au închis adresa din dark web unde erau publicate datele victimelor și au recuperat cel puțin 110 terabytes de informații furate.
Adolescentul reținut la Alicante
Primul român este un băiat de 16 ani, prins în provincia Alicante din Spania. Poliția spaniolă și Europol îl consideră unul dintre principalii administratori ai grupării. Fiind minor, identitatea lui nu a fost făcută publică.
Dosarul deschis de DIICOT
Al doilea este un bărbat de 24 de ani, reținut în România în aceeași zi. DIICOT a făcut patru percheziții, în București și în județul Vaslui, și l-a acuzat de constituire a unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj. Potrivit procurorilor, ar fi lucrat pentru KillSec încă din octombrie 2023.
Ambii sunt deocamdată suspecți. Niciunul nu a fost judecat, iar acuzațiile urmează să fie dovedite în instanță.
Un serviciu de închiriat, nu o gașcă
KillSec nu funcționa ca un grup închis. Cine voia să atace pe cineva putea închiria programul de criptare cu 250 de dolari, iar administratorii opreau pentru ei între 12 și 20 la sută din fiecare răscumpărare încasată. Victimele au fost în special firme din zona financiară și din sănătate.
Nici felul în care intrau nu era spectaculos. Gruparea folosea vulnerabilități deja cunoscute, pentru care existau de mult actualizări, și foldere din cloud lăsate deschise din neatenție. În unele cazuri nu a fost nevoie să spargă nimic, pentru că datele stăteau pur și simplu la vedere.
De ce contează pentru România
Nu este prima oară când povestea ajunge aici. În iulie, un atac ransomware a blocat cadastrul național, iar fișiere criptate ale instituției au ajuns să apară în căutările Google. Diferența este că, de data aceasta, România nu apare doar pe lista victimelor.
Citește articolul integral pe DataAudit.net: Ransomware KillSec: operator de 16 ani, arestat.
