Η «KillSec», που φέρεται να δραστηριοποιείται από το 2024, συνδέεται με σχεδόν 1.000 κυβερνοεπιθέσεις παγκοσμίως, από τις οποίες περίπου 500 έχουν μέχρι στιγμής επιβεβαιωθεί ως επιτυχείς. Τα μέλη της αποκτούσαν πρόσβαση σε συστήματα οργανισμών, έκλεβαν ευαίσθητα δεδομένα και στη συνέχεια απαιτούσαν λύτρα, απειλώντας να δημοσιοποιήσουν τα αρχεία σε περίπτωση μη πληρωμής.

Στην Ελλάδα, η Διεύθυνση Δίωξης Κυβερνοεγκλήματος έλαβε πληροφορίες από τις αρχές της Γερμανίας, της Ρουμανίας και των ΗΠΑ για τον 18χρονο. Μετά την αξιοποίηση των στοιχείων εντοπίστηκε η κατοικία του στην Αθήνα και, στις 30 Σεπτεμβρίου, πραγματοποιήθηκε έρευνα παρουσία εκπροσώπων των γερμανικών και ρουμανικών αρχών.

Από το σπίτι του κατασχέθηκαν φορητός υπολογιστής, τέσσερα κινητά τηλέφωνα, δύο σκληροί δίσκοι, δύο USB sticks και ατζέντα με χειρόγραφες σημειώσεις. Σε μία από τις συσκευές εντοπίστηκαν αντίγραφα ασφαλείας συνομιλιών μέσω εφαρμογής ανταλλαγής μηνυμάτων.

Οι διεθνείς ερευνητές έχουν εντοπίσει διαφορετικούς ρόλους μέσα στην ομάδα, μεταξύ άλλων διαχειριστή, προγραμματιστή, διαπραγματευτή και affiliate. Ως βασικός χειριστής (main operator) της «KillSec» φέρεται να είχε ταυτοποιηθεί ένας 16χρονος, ενώ ο 18χρονος στην Ελλάδα φέρεται να είχε ρόλο developer.

Μάλιστα, σύμφωνα με τη Europol, ο 18χρονος ήταν ανήλικος όταν φέρεται να διαπράχθηκε μέρος των πράξεων που ερευνώνται. Η ανάλυση των κατασχεθέντων συσκευών αναμένεται να δώσει περισσότερα στοιχεία για τη δράση του και πιθανές διασυνδέσεις με άλλα μέλη της ομάδας.

Στο πλαίσιο της επιχείρησης «KillSwitch» πραγματοποιήθηκαν συνολικά τρεις συλλήψεις και οκτώ έρευνες σε Ελλάδα, Ρουμανία, Ισπανία και Ηνωμένο Βασίλειο.

Παράλληλα, οι αρχές έθεσαν υπό τον έλεγχό τους τον ιστότοπο όπου δημοσιοποιούνταν τα κλεμμένα αρχεία και διασφάλισαν τουλάχιστον 110 terabytes δεδομένων. Επίσης, τέθηκαν υπό αστυνομικό έλεγχο πέντε κεντρικοί servers και δεσμεύθηκαν domains που χρησιμοποιούσε η «KillSec».

Οι έρευνες συνεχίζονται για την ανάλυση των ψηφιακών πειστηρίων, την ιχνηλάτηση των χρημάτων από τα λύτρα και τον εντοπισμό τυχόν επιπλέον θυμάτων και εμπλεκόμενων προσώπων.

Ακολουθήστε μας και στο Instagram