Στο στόχαστρο της Europol έχει βρεθεί ένας 18χρονος που διαμένει στην Αθήνα, καθώς φέρεται να είχε ρόλο προγραμματιστή (developer) στην ομάδα χάκερ «KillSec», η οποία βρίσκεται στο επίκεντρο μεγάλης διεθνούς έρευνας.
Η ταυτοποίησή του έγινε στο πλαίσιο της διεθνούς επιχείρησης «KillSwitch», με τη συμμετοχή αρχών από εννέα χώρες και τον συντονισμό της Eurojust.
Η «KillSec» φέρεται να έχει αναπτύξει δράση από το 2024 και να συνδέεται με περίπου 1.000 κυβερνοεπιθέσεις σε διαφορετικές χώρες. Από αυτές, περίπου 500 έχουν μέχρι στιγμής επιβεβαιωθεί ως επιτυχείς, σύμφωνα με τα στοιχεία της διεθνούς έρευνας.
Οι δράστες φέρεται να αποκτούσαν πρόσβαση σε πληροφοριακά συστήματα οργανισμών, να υπέκλεπταν δεδομένα και στη συνέχεια να ζητούσαν λύτρα, απειλώντας ότι θα δημοσιοποιούσαν τα κλεμμένα αρχεία εάν δεν ικανοποιούνταν οι απαιτήσεις τους.
Έρευνα της Δίωξης Κυβερνοεγκλήματος στην Αθήνα
Στην Ελλάδα, η Διεύθυνση Δίωξης Κυβερνοεγκλήματος ενημερώθηκε από τις αρμόδιες αρχές της Γερμανίας, της Ρουμανίας και των ΗΠΑ σχετικά με τον 18χρονο.
Ακολούθησε έρευνα για τον εντοπισμό του, με τις ελληνικές αρχές να φτάνουν στην κατοικία του στην Αθήνα. Στις 30 Σεπτεμβρίου πραγματοποιήθηκε έρευνα στο σπίτι, παρουσία εκπροσώπων των γερμανικών και ρουμανικών αρχών.
Κατά την έρευνα κατασχέθηκαν ένας φορητός υπολογιστής, τέσσερα κινητά τηλέφωνα, δύο σκληροί δίσκοι, δύο USB sticks, καθώς και μία ατζέντα με χειρόγραφες σημειώσεις.
Στα ψηφιακά ευρήματα εντοπίστηκαν, μεταξύ άλλων, αντίγραφα ασφαλείας συνομιλιών μέσω εφαρμογής ανταλλαγής μηνυμάτων, τα οποία αναμένεται να εξεταστούν από τις αρχές.
Developer ο 18χρονος – 16χρονος φέρεται να ήταν ο «main operator»
Η διεθνής έρευνα έχει αποκαλύψει διαφορετικούς ρόλους στην εσωτερική δομή της «KillSec», μεταξύ άλλων διαχειριστή, προγραμματιστή, διαπραγματευτή και affiliate.
Σύμφωνα με τα στοιχεία που έχουν συγκεντρώσει οι αρχές, ένας 16χρονος φέρεται να είχε τον ρόλο του βασικού χειριστή (main operator) της ομάδας, ενώ ο 18χρονος που βρίσκεται στην Ελλάδα φέρεται να είχε αναλάβει καθήκοντα developer.
Ιδιαίτερο ενδιαφέρον για τις αρχές έχει το γεγονός ότι, σύμφωνα με τη Europol, ο 18χρονος ήταν ακόμη ανήλικος κατά τον χρόνο που φέρεται να τελέστηκε μέρος των υπό διερεύνηση πράξεων.
Η ανάλυση των συσκευών που κατασχέθηκαν αναμένεται να δώσει περισσότερα στοιχεία για τον βαθμό εμπλοκής του, τις επικοινωνίες του και ενδεχόμενες διασυνδέσεις με άλλα μέλη της ομάδας.
Τρεις συλλήψεις και 110 terabytes δεδομένων στα χέρια των αρχών
Η επιχείρηση «KillSwitch» οδήγησε συνολικά σε τρεις συλλήψεις και οκτώ έρευνες σε Ελλάδα, Ρουμανία, Ισπανία και Ηνωμένο Βασίλειο.
Παράλληλα, οι αρχές απέκτησαν τον έλεγχο του ιστοτόπου μέσω του οποίου φέρεται να δημοσιοποιούνταν κλεμμένα αρχεία, ενώ κατάφεραν να διασφαλίσουν τουλάχιστον 110 terabytes δεδομένων.
Στο πλαίσιο της επιχείρησης τέθηκαν επίσης υπό αστυνομικό έλεγχο πέντε κεντρικοί servers, ενώ δεσμεύθηκαν domains που φέρεται να χρησιμοποιούσε η «KillSec».
Η έρευνα βρίσκεται σε εξέλιξη, με τις αρχές να επικεντρώνονται πλέον στην ανάλυση των ψηφιακών πειστηρίων, στην παρακολούθηση της διαδρομής των χρημάτων από τα λύτρα και στον εντοπισμό τυχόν επιπλέον θυμάτων ή προσώπων που συνδέονται με τη διεθνή ομάδα.
