Domniemany administrator KillSec został aresztowany w Alicante.

Współpraca między Gwardią Cywilną a Mossos d'Esquadra doprowadziła do rozbicia części międzynarodowej siatki cyberprzestępców, której jeden z przywódców rzekomo działał w prowincji Alicante. Głównym podejrzanym jest 16-letni Rumun, który prawdopodobnie kieruje grupą KillSec, znaną z ataków ransomware.

Śledztwo jest częścią szerszej ofensywy policji przeciwko tej grupie, która według śledczych przeprowadziła ponad tysiąc ataków w różnych krajach . Ich modus operandi polegał na kradzieży poufnych informacji, a następnie żądaniu pieniędzy za ich utajnienie, co dotknęło firmy i agencje rządowe.

Podobne artykuł:

Cyberatak na tankowiec w Cieśninie Gibraltarskiej: USA prowadzą śledztwo

Międzynarodowa sieć z epicentrum w Alicante

Agenci namierzyli podejrzanego dzięki zdjęciu profilowemu i współpracy z FBI w San Juan w Portoryko. Ten trop doprowadził ich do domu w Alicante, gdzie mieszkał młody mężczyzna, najwyraźniej pełniący funkcję głównego administratora i operatora sieci.

Operacja obejmowała dwa naloty i przeszukania w jednym domu i innej nieruchomości w prowincji. Agenci zabezpieczyli dowody i aktywa powiązane z tą organizacją i nadal analizują uzyskane materiały, aby wyjaśnić wszystkie szczegóły.

Napad na jednostkę katalońską

Jednym z incydentów, które doprowadziły do ​​wszczęcia śledztwa, był cyberatak na Infraestructures.cat, katalońską jednostkę publiczną , który miał miejsce na początku 2025 roku. Mossos d'Esquadra wszczęła postępowanie po wykryciu dostępu do systemów, kradzieży poufnych danych i późniejszej próby wymuszenia.

Podobne artykuł:

Strategia cyberbezpieczeństwa: klucze, ramy i praktyczne zastosowanie

Według źródeł, straty spowodowane włamaniem oszacowano na około milion euro . Śledztwo powiązało atak z KillSec, a później z osobą aresztowaną w Alicante, uważaną za kluczową postać w infrastrukturze grupy.

Skoordynowany atak na infrastrukturę KillSec

Operacja była częścią międzynarodowej inicjatywy KillSwitch , koordynowanej przez Europol i Eurojust, z udziałem sił z kilku krajów europejskich i Stanów Zjednoczonych. W Hiszpanii w sprawę zaangażowali się specjaliści z Guardia Civil i Mossos d'Esquadra, przy wsparciu agentów belgijskich, niemieckich i amerykańskich.

Śledczym udało się przejąć kontrolę nad infrastrukturą grupy , w tym nad stroną internetową, na której opublikowano skradzione pliki, oraz zabezpieczyć pięć serwerów centralnych. Przejęli również domeny używane przez gang i przekierowali odwiedzających do oficjalnego alertu policyjnego.

Podobne artykuł:

Cyberbezpieczeństwo z natywną sztuczną inteligencją: Nowa era cyfrowej obrony

Czym jest ransomware i dlaczego budzi niepokój?

Ransomware to rodzaj złośliwego oprogramowania, które blokuje komputery lub szyfruje dane i żąda zapłaty za przywrócenie dostępu. W przypadku podwójnego wymuszenia atakujący nie tylko uniemożliwiają dostęp do danych, ale także je kradną i grożą ich rozpowszechnieniem.

Tego rodzaju przestępstwa zazwyczaj wykorzystują luki w zabezpieczeniach i słabo zabezpieczone punkty dostępu , a także techniki socjotechniczne, takie jak fałszywe linki lub załączniki. Ich skutki mogą narazić na szwank poufne informacje i zakłócić normalne funkcjonowanie organizacji, ostrzegają organy ścigania.

Co wiadomo o grupie KillSec

KillSec przedstawiał się jako gang specjalizujący się w kradzieży informacji i żądaniu okupu od firm i organizacji. Jego członkowie rzekomo wykorzystywali luki w zabezpieczeniach i słabe punkty dostępu, szczególnie w usługach przechowywania danych w chmurze, do kopiowania danych wewnętrznych i przesyłania ich do własnej infrastruktury.

Ofiary pojawiały się na stronie internetowej służącej do wycieku skradzionych materiałów i otrzymywały groźby publikacji, jeśli nie zapłacą. W przypadku braku zapłaty pliki mogły zostać udostępnione do pobrania, co było taktyką mającą na celu zwiększenie presji na podmiot, którego dotyczą.

Podobne artykuł:

Wszechświat samoreplikujących się wirusów: od ich początków do współczesnych zagrożeń

Śledztwo pozostaje w toku, a agenci nadal badają zajęte urządzenia, dane i aktywa, aby zlokalizować kolejne osoby zamieszane w sprawę i potencjalne źródła dochodów z przestępstwa. Sprawa pokazuje, jak sieć cyberprzestępców może działać z jednego pomieszczenia i atakować agencje rządowe i firmy w wielu krajach, a międzynarodowa współpraca policyjna stała się podstawową odpowiedzią na to zagrożenie.