Στη σύλληψη ενός 16χρονου φερόμενου ως διαχειριστή και κύριου μέλους της KillSec, μιας ομάδας χάκερ που συνδέεται με περίπου 1.000 κυβερνοεπιθέσεις παγκοσμίως προχώρησαν οι αρχές της Ισπανίας.
Σύμφωνα με το διεθνές ένταλμα σύλληψης από την Europol, ο έφηβος ταυτοποιήθηκε στα πλαίσια της επιχείρησης KillSwitch, ενώ μαζί του συνελήφθησαν ακόμη δύο άτομα ηλικίας περίπου 20 ετών.
Ο 16χρονος, ο οποίος συνελήφθη στην πόλη Αλικάντε της Ισπανίας, στο πλαίσιο μιας πανευρωπαϊκής έρευνας για τις χιλιάδες κυβερνοεπιθέσεις που πραγματοποιήθηκαν από τους χάκερ μέσα σε διάστημα δύο ετών, έχει καταγωγή από τη Ρουμανία, σύμφωνα με ανακοίνωση της ισπανικής αστυνομίας. Οι αρχές συνέλαβαν άλλα δύο άτομα, το ένα στη Βρετανία και το άλλο στη Ρουμανία, όπως πρόσθεσε η εκπρόσωπος. Για το άτομο που συνελήφθη στη Βρετανία έχει υποβληθεί αίτημα έκδοσης από το Πουέρτο Ρίκο, συμπλήρωσε η ίδια.
Ζητούσαν λύτρα
Την Τετάρτη (30.09.2026), η αστυνομία της Ισπανίας κατέλαβε την ιστοσελίδα διαρροών του dark web της KillSec και μπλόκαρε την περαιτέρω μη εξουσιοδοτημένη πρόσβαση σε τουλάχιστον 110TB δεδομένων, πιθανώς κλεμμένων από τα θύματα της ομάδας. Η Europol ανέφερε ότι η ομάδα χρησιμοποίησε την ιστοσελίδα για να απειλήσει οργανισμούς ότι θα δημοσιεύσει κλεμμένα αρχεία, εκτός εάν πληρώσουν μεγάλα χρηματικά ποσά για λύτρα.
Η KillSec, η οποία δραστηριοποιείται από περίπου το 2024, εισέβαλε σε οργανισμούς μέσω ελαττωμάτων λογισμικού και ασθενώς προστατευμένων σημείων εισόδου, ειδικά σε χώρους αποθήκευσης cloud. Στη συνέχεια, αντέγραφε ευαίσθητα εσωτερικά δεδομένα στη δική της υποδομή και, σε ορισμένες περιπτώσεις, τα θύματα πλήρωναν σημαντικά λύτρα.
Έρευνες και στην Ελλάδα
Η αστυνομία πραγματοποίησε εφόδους σε οκτώ κατοικίες σε Ισπανία, Ελλάδα, Ρουμανία και Βρετανία, κατάσχοντας αποδεικτικά στοιχεία και περιουσιακά στοιχεία.
Η KillSec «εκμεταλλευόταν ευπάθειες λογισμικού και ανεπαρκώς ασφαλισμένα σημεία πρόσβασης, ιδίως σε υπηρεσίες αποθήκευσης στο cloud», προκειμένου να αντιγράψει ευαίσθητες πληροφορίες, υπογράμμισε η Europol σε ανακοίνωσή της.
Στη συνέχεια, η KillSec απειλούσε οργανισμούς ότι θα έδινε στη δημοσιότητα τα δεδομένα τους αν δεν πληρωνόταν. «Η ομάδα αποκόμισε σημαντικά ποσά ως λύτρα», ανέφερε η ανακοίνωση.
Οι αρχές γνωρίζουν αυτήν τη στιγμή περίπου 500 επιτυχημένες επιθέσεις. Πριν από την κατάργησή της, ο ιστότοπος διαρροών KillSec κατέγραφε περίπου 450 θύματα.
Οι ερευνητές αναλύουν κατασχεμένες συσκευές και δεδομένα και εντοπίζουν τα εγκληματικά έσοδα της KillSec, συμπεριλαμβανομένων των κρυπτονομισμάτων. Ελπίζουν ότι τα στοιχεία θα οδηγήσουν σε επιπλέον θύματα, επιθέσεις και υπόπτους.
Αρχές από το Βέλγιο, τη Φινλανδία, τη Γερμανία, την Ελλάδα, την Ολλανδία, τη Ρουμανία, την Ισπανία, την Ελβετία, τη Βρετανία και τις ΗΠΑ συμμετείχαν στην επιχείρηση, η οποία έλαβε υποστήριξη από τις εταιρείες κυβερνοασφάλειας Bitdefender και Group-IB.
