Međunarodna policijska operacija razotkrila je da je skupina KillSec, povezana s približno 1000 kibernetičkih napada diljem svijeta, navodno imala 16-godišnjaka kao glavnog operatera, prenosi HRT. Policija je tijekom koordinirane akcije preuzela ključnu infrastrukturu kriminalne mreže i zaštitila najmanje 110 terabajta podataka ukradenih od brojnih organizacija.
Kako je skupina KillSec izvodila napade
Prema navodima istražitelja, kriminalna mreža od 2024. iskorištavala je ranjivosti u softveru i nedovoljno osigurane pristupne točke. Posebno su bili izloženi sustavi za pohranu podataka u oblaku. Nakon neovlaštenog ulaska napadači su preuzimali osjetljive interne dokumente, osobne podatke i druge datoteke koje su poslije koristili za ucjenjivanje napadnutih organizacija.
Žrtve su objavljivane na stranici skupine na mračnom webu, uz prijetnju da će ukradeni podaci biti javno dostupni ako ne bude plaćena otkupnina. Kada organizacije nisu pristale na zahtjeve, datoteke su u pojedinim slučajevima nuđene za besplatno preuzimanje. Istražitelji navode da je skupina KillSec u nekim napadima uspjela naplatiti znatne iznose.
Od približno 1000 napada povezanih s ovom kriminalnom mrežom, oko 500 zasad je označeno kao uspješno. Konačan broj mogao bi se promijeniti nakon detaljne analize zaplijenjenih uređaja, poslužitelja i digitalnih dokaza. Istražitelji vjeruju da je umjetna inteligencija korištena za izgradnju infrastrukture za ucjenjivački softver, njezino održavanje i pronalaženje potencijalnih žrtava.
Glavni osumnjičenici bili su maloljetnici
Međunarodna istraga identificirala je više osoba koje su navodno obavljale različite zadatke, od administriranja i programiranja do pregovaranja sa žrtvama. Navodni administrator i glavni operater ima 16 godina. Osumnjičeni glavni programer u kolovozu je napunio 18 godina, što znači da je tijekom dijela kriminalnih aktivnosti također bio maloljetan.
U koordiniranoj akciji 30. rujna uhićena su trojica osumnjičenika, dok je osam nekretnina pretraženo u Grčkoj, Rumunjskoj, Španjolskoj i Ujedinjenom Kraljevstvu. Operacija KillSwitch provedena je u sklopu međunarodne istrage koju su predvodile njemačke vlasti. U njoj su sudjelovale policijske i pravosudne institucije iz niza europskih zemalja i Sjedinjenih Američkih Država.
Policija ugasila sustave koje je koristila skupina KillSec
Tijekom operacije pet ključnih poslužitelja stavljeno je pod policijsku kontrolu. Među njima su bili sustavi korišteni za upravljanje napadima i pohranu podataka ukradenih od žrtava. Vlasti su preuzele i domene kojima je upravljala skupina KillSec, a njihove posjetitelje preusmjerile su na službenu policijsku obavijest o zapljeni infrastrukture.
Preuzimanjem stranice za objavu ukradenih podataka policija je zaštitila najmanje 110 terabajta datoteka od daljnjeg neovlaštenog pristupa. Istražitelji istodobno prate imovinu za koju sumnjaju da je stečena kriminalnim aktivnostima, uključujući kriptovalute. Analiza zaplijenjene opreme trebala bi pokazati puni opseg napada, financijsku korist osumnjičenika i moguću povezanost s dodatnim žrtvama.
Operaciju su vodili hamburški ured kriminalističke policije i ured javnog tužitelja, uz potporu Europola i Eurojusta. Europolov Europski centar za kibernetički kriminal pomagao je analizom digitalnih dokaza i praćenjem kriptovaluta, dok je Eurojust koordinirao pravosudnu suradnju i istodobno provođenje mjera u više država.
Više:
OŠ Marije Jurić Zagorke dobiva veliko proširenje: Evo što sve donosi učenicima
Obuka ročnika dobila novu dimenziju: Pogledajte kako su izveli zahtjevan let iznad Vinkovaca
Nico O’Reilly otpao uoči Hrvatske, Englezi donijeli iznenađujuću odluku
