Europol je ta teden sodeloval v novi mednarodni akciji proti spletnemu kriminalu. Policisti so tokrat razbili skupino KillSec, ki jo od leta 2024 povezujejo s približno 1000 uspešnimi kiber-napadi po vsem svetu. Izstopa pa podatek, da je glavni operater skupine star komaj 16 let.
Med operacijo KillSwitch zaplenjena spletna stran (foto: europol.europa.eu)
Zadnji dan septembra so organi pregona opravili 8 preiskav v 4-ih evropskih državah in pri tem aretirali 3 osebe. Poleg tega so prevzeli nadzor nad spletnim mestom, kjer je prišlo do uhajanja podatkov in je na njem delovala skupina KillSec, zavarovali pa so najmanj 110 terabajtov podatkov pred nadaljnjim nepooblaščenim dostopom. Akcija je del operacije ‘KillSwitch’, širše mednarodne preiskave, ki jo že od začetka vodijo nemške oblasti.
Tudi zadnjo operacijo sta tako vodila urad kriminalistične policije Hamburg in javno tožilstvo iz Hamburga. Pred tem so v preiskavah sodelovali organi iz Belgije, Finske, Nemčije, Grčije, Nizozemske, Romunije, Španije, Švice, Združenega kraljestva in Združenih držav Amerike, poleg njih pa še predstavniki Europola, Eurojusta ter zasebnih podjetij za kibernetsko varnost Bitdefender in Group-IB.
»Med preiskavo je bilo pod policijski nadzor postavljenih pet centralnih strežnikov, vključno z infrastrukturo, ki se uporablja za upravljanje dejavnosti skupine in shranjevanje podatkov, pridobljenih od žrtev. Oblasti so prevzele tudi nadzor nad domenami, ki jih upravlja KillSec, in obiskovalce preusmerile na obvestilo o zasegu s strani organov pregona,« so razkrili z Europola.
Sicer je bila skupina KillSec aktivna od leta 2024. Delovala je tako, da je izkoriščala ranljivosti programske opreme in slabo zavarovane dostopne točke (zlasti do shrambe v oblaku), da bi na ta način ilegalno dobila dostop do sistemov večjih organizacij. Kriminalci so nato zlahka prekopirali občutljive interne podatke in nato začeli z izsiljevanjem. V nekaterih primerih je bila skupina zelo uspešna, saj je prejela znatne odkupnine.
Preiskovalci so odkrili tudi način, prek katerega je skupina uporabljala umetno inteligenco za izgradnjo in vzdrževanje svoje infrastrukture izsiljevalske programske opreme ter identifikacijo potencialnih žrtev. Pri tem izstopa mladost kriminalcev, saj je domnevni administrator in glavni operater v skupini star le 16 let.
Policijske preiskave se bodo sedaj nadaljevale z novo fazo, v kateri bodo na vrsti analize zaseženih naprav in podatkov ter preverjanja finančnih tokov nezakonito pridobljenih denarnih sredstev, vključno s kriptovalutami.