Adolescent din România arestat în Spania pentru 1.000 de atacuri ransomware

DIICOT a confirmat reținerea unui tânăr de 24 de ani, acuzat de apartenență la grupare?

Un adolescent român de 16 ani a fost pus sub arest preventiv în Spania, considerat de autoritățile iberice liderul principal al rețelei cibernetice KillSec.

Măsura a fost aplicată joi, în cadrul unei investigații europene de mare scară, care urmărește aproximativ 1.000 de incidente de tip ransomware înregistrate în ultimele două ani, conform informațiilor furnizate de Reuters.

Autoritățile din Alicante au confirmat că tânărul, de cetățenie românească, a fost reținut în municipiul homonim. Reprezentanții Europol au precizat că suspectul este identificat ca administratorul structurii criminale KillSec. De asemenea, poliția spaniolă a aplicat măsuri restrictive și pentru alte două persoane, ambele cu vârsta de circa 20 de ani. Una dintre ele a fost arestată pe insula Marea Britanie, iar cealaltă în România. Pentru individul de la Marea Britanie, autoritățile din Puerto Rico au inițiat deja o procedură de extrădare.

O a patra persoană, identificată în cadrul anchetei, nu a fost încă arestată: este vorba despre un programator care a împlinit 18 ani în august, deci era minor la momentul comiterii faptei.

Au fost efectuate perchezitii în opt locuințe din Spania și Grecia în cadrul operațiunii?

Europol a descris modul de operare al grupării într-un document public: KillSec a exploatat vulnerabilitățile software-ului și punctele de acces slab protejate, mai ales în sistemele de stocare în cloud, pentru a extrage date confidențiale. Apoi, organizațiile vizate au fost amenințate cu publicarea informațiilor furate, dacă nu plăteau suma solicitate. Rețeaua a obținut sume considerabile prin răscumpărare.

În cadrul operațiunii, forțele de ordine au efectuat perchezitii în opt locuințe din Spania, Grecia, România și Marea Britanie, confiscând elemente probatorii și bunuri.

Pe plan intern, DIICOT a confirmat joi reținerea unui tânăr de 24 de ani, acuzat de apartenență la aceeași grupare, în cadrul unei acțiuni internaționale coordonată, implicând instanțe din statele europene și Statele Unite. Acesta corespunde celei de-a doua persoane din România menționate de poliția spaniolă și este acusat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, manipulare ilegală a dispozitivelor și șantaj.

Investigațiile au arătat că, ranging de octombrie 2023, inculpatul și partenerii săi au activat o structură criminală transfrontalieră denumită KillSec, cu scopul obținerii de fonduri prin furtul și revânzarea informațiilor digitale. Membrii au construit o infrastructură tehnică complexă pentru accesare și mutare nejustificată a datelor, configurând servere de comandă și control găzduite de un furnizor global de cloud computing.