Сътрудничеството между Гражданската гвардия и Мосос д'Ескуадра доведе до разбиването на част от международна мрежа за киберпрестъпления, един от чиито лидери се твърди, че е действал в провинция Аликанте. Главният заподозрян е 16-годишно румънско момче, за което се смята, че ръководи групата KillSec, известна с атаките си с ransomware.
Разследването е част от по-широка полицейска офанзива срещу тази група, която според разследващите е предприела повече от хиляда атаки в различни страни . Техният начин на действие включва кражба на чувствителна информация и след това искане на пари, за да я пазят в тайна, практика, която е засегнала компании и държавни агенции.
Международна мрежа с епицентър в Аликанте
Агенти проследили заподозрения благодарение на профилна снимка и сътрудничество с ФБР в Сан Хуан, Пуерто Рико. Тази следа ги отвела до къща в Аликанте, където живеел младият мъж, очевидно действащ като главен администратор и оператор на мрежата.
Операцията включваше два обиска и претърсвания на едно жилище и друг имот в провинцията. Агенти иззеха доказателства и активи, свързани с организацията, и продължават да преглеждат получените материали, за да изяснят всички подробности.
Нападението срещу каталунска единица
Един от инцидентите, които предизвикаха разследването, беше кибератаката срещу Infraestructures.cat, каталунска публична организация , в началото на 2025 г. Mossos d'Esquadra започна производство след откриване на достъп до системите, кражба на поверителни данни и последващ опит за изнудване.
Щетите, причинени от проникването, се оценяват на около един милион евро , според източници. Разследването свързва атаката с KillSec и по-късно с лицето, арестувано в Аликанте, което се смята за ключова фигура в инфраструктурата на групата.
Координирана атака срещу инфраструктурата на KillSec
Операцията беше част от международната инициатива KillSwitch , координирана с Европол и Евроджъст, и в която участваха сили от няколко европейски държави и Съединените щати. В Испания случаят събра специалисти от Гражданската гвардия и Mossos d'Esquadra, с подкрепата на белгийски, немски и американски агенти.
Разследващите успяха да поемат контрола над инфраструктурата на групата , включително уебсайта, където са публикувани откраднатите файлове, и да осигурят пет централни сървъра. Те също така конфискуваха домейни, използвани от бандата, и пренасочваха посетителите към официално полицейско предупреждение.
Какво е ransomware и защо предизвиква тревога?
Рансъмуерът е вид зловреден софтуер, който заключва компютри или криптира данни и изисква плащане за възстановяване на достъпа. В случаи на двойно изнудване, нападателите не само пречат на потребителите да имат достъп до данните си, но и ги крадат и заплашват да ги разпространят.
Този вид престъпление обикновено използва пропуски в сигурността и лошо защитени точки за достъп , както и техники за социално инженерство, като например измамни връзки или прикачени файлове. Правоприлагащите органи предупреждават, че въздействието му може да компрометира чувствителна информация и да наруши нормалната работа на организацията.
Какво е известно за групата KillSec
KillSec се представяше като банда, специализирана в кражба на информация и искане на откупи от компании и организации. Твърди се, че членовете ѝ са използвали уязвимости и слаби точки за достъп, особено в услугите за съхранение в облак, за да копират вътрешни данни и да ги прехвърлят към собствената си инфраструктура.
Жертвите са се появявали на сайт, използван за изтичане на откраднати материали, и са получавали заплахи за публикуване, ако не платят. Когато не са получавали парите, файловете са можели да станат достъпни за изтегляне – тактика, целяща да увеличи натиска върху засегнатата организация.
Разследването остава отворено и агентите продължават да преглеждат иззетите устройства, данни и активи , за да открият още замесени лица и потенциални престъпни приходи. Случаят демонстрира как мрежа за киберпрестъпления може да действа от една стая и да е насочена към правителствени агенции и бизнеси в множество държави, докато международното полицейско сътрудничество се е превърнало в основен отговор на тази заплаха.