KillSec: Στο στόχαστρο 18χρονος προγραμματιστής στην Αθήνα – Διεθνής έρευνα για τους χάκερ

Η KillSec βρίσκεται στο επίκεντρο της έρευνας της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος, καθώς εξετάζεται ο ρόλος ενός 18χρονου αλλοδαπού, κατοίκου Αθηνών, ο οποίος φέρεται να ήταν προγραμματιστής της διεθνούς ομάδας χάκερ.

Οι Αρχές συνδέουν την ομάδα χάκερ KillSec με εκατοντάδες κυβερνοεπιθέσεις, κλοπές εταιρικών δεδομένων και εκβιασμούς οργανισμών σε πολλές χώρες, ενώ ο 18χρονος που ερευνάται στην Ελλάδα θεωρείται πρόσωπο με κομβική συμμετοχή.

Η έρευνα που διεξάγεται στην Ελλάδα εντάσσεται σε διεθνή επιχείρηση, στην οποία λαμβάνουν μέρος αρμόδιες υπηρεσίες από τη Γερμανία, τη Ρουμανία, τις ΗΠΑ και άλλες χώρες.

Οι Αρχές πραγματοποίησαν έρευνα στο σπίτι του 18χρονου στην Αθήνα, στο πλαίσιο της οποίας βρήκαν και κατέσχεσαν ψηφιακά πειστήρια, τα οποία έχουν παραδοθεί για εξέταση στις αρμόδιες υπηρεσίες.

Ανάμεσα στα αντικείμενα που εντοπίστηκαν ήταν και ένα USB stick. Όπως αναφέρει η Ελληνική Αστυνομία, στη συσκευή υπήρχαν αντίγραφα ασφαλείας συνομιλιών από εφαρμογή ανταλλαγής μηνυμάτων.

Το περιεχόμενο του USB αναμένεται να αναλυθεί, ώστε να διαπιστωθεί αν περιλαμβάνει δεδομένα σχετικά με τις επαφές, τον τρόπο λειτουργίας και τη δράση της ομάδας.

Η διεθνής έρευνα

Όπως προκύπτει από την επίσημη ενημέρωση των Αρχών, στοιχεία που διαβίβασαν υπηρεσίες από τη Γερμανία, τη Ρουμανία και τις ΗΠΑ έφεραν την υπόθεση στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος. Οι πληροφορίες αφορούσαν τη φερόμενη συμμετοχή του 18χρονου στην KillSec με τεχνικό ρόλο.

Αφού αξιολόγησαν τα συγκεκριμένα δεδομένα, οι ελληνικές Αρχές κατάφεραν να εντοπίσουν την κατοικία του στην Αθήνα.

Η έρευνα στην οικία έγινε στη συνέχεια, κατά τη διάρκεια διεθνούς ημέρας δράσης και έπειτα από εισαγγελική εντολή. Στην επιχείρηση έλαβαν μέρος, μεταξύ άλλων, εκπρόσωποι των Αρχών της Γερμανίας και της Ρουμανίας, στο πλαίσιο Κοινής Ομάδας Έρευνας.

Οι αστυνομικοί κατάσχεσαν έναν φορητό ηλεκτρονικό υπολογιστή, τέσσερα κινητά τηλέφωνα, δύο σκληρούς δίσκους, δύο USB sticks και μία ατζέντα που περιείχε χειρόγραφες σημειώσεις.

Η ΕΛΑΣ αναφέρει ότι σε ένα από τα USB εντοπίστηκαν αντίγραφα συνομιλιών μέσω εφαρμογής messaging. Το στοιχείο αυτό εκτιμάται πως μπορεί να βοηθήσει στην περαιτέρω διερεύνηση των επαφών και των επικοινωνιών που πιθανόν σχετίζονται με τη δράση της ομάδας.

Οι κυβερνοεπιθέσεις της KillSec

Η KillSec έχει απασχολήσει διεθνείς έρευνες, εξαιτίας της φερόμενης εμπλοκής της σε πολυάριθμες κυβερνοεπιθέσεις κατά εταιρειών και οργανισμών.

Δεδομένα που έχουν δημοσιοποιηθεί στο πλαίσιο της διεθνούς έρευνας αναφέρουν ότι η ομάδα φέρεται να έχει πραγματοποιήσει ή αποπειραθεί να πραγματοποιήσει περισσότερες από 1.000 επιθέσεις.

Η δράση που αποδίδεται στην ομάδα φέρεται να ξεκινούσε με διείσδυση σε πληροφοριακά συστήματα, συνέχιζε με πρόσβαση σε εταιρικά δίκτυα και περιλάμβανε αρπαγή ευαίσθητων δεδομένων.

Έπειτα, οι δράστες φέρονται να απαιτούσαν λύτρα από τα θύματά τους, κατά κανόνα σε κρυπτονομίσματα. Αν τα χρήματα δεν καταβάλλονταν, απειλούσαν ότι θα δημοσιοποιήσουν τα δεδομένα που είχαν κλέψει.

Στο επίκεντρο της διεθνούς έρευνας βρίσκονται επίσης οι υποδομές που φέρονται να αξιοποιούσαν τα μέλη της ομάδας, μεταξύ άλλων servers και λογαριασμοί, καθώς και ενέργειες που πραγματοποιούνταν μέσω του Dark Web.

Στη διεθνή επιχείρηση συμμετέχουν υπηρεσίες από πολλές χώρες, όπως οι ΗΠΑ, το Ηνωμένο Βασίλειο, η Αυστραλία, η Ρουμανία και η Ισπανία.

Οι ισπανικές Αρχές συνέλαβαν, στο πλαίσιο της ίδιας υπόθεσης, έναν 16χρονο, ο οποίος φέρεται να διαδραμάτιζε σημαντικό ρόλο στη διαχείριση του δικτύου.

Την ίδια στιγμή, στην Ισπανία και τη Ρουμανία συνελήφθησαν δύο ακόμη άτομα που φέρονται να έχουν σχέση με την KillSec.

Ο ρόλος του 18χρονου στην KillSec

Το ερευνητικό ενδιαφέρον των ελληνικών και των διεθνών Αρχών στρέφεται πλέον στη φερόμενη τεχνική συμμετοχή του 18χρονου.

Οι ερευνητές εξετάζουν αν ο νεαρός είχε συμβάλει στη δημιουργία εργαλείων και προγραμμάτων, τα οποία άλλα μέλη της KillSec φέρονται να χρησιμοποιούσαν για να παρακάμπτουν συστήματα ασφαλείας και να εισέρχονται σε δίκτυα οργανισμών.

Οι έως τώρα διαθέσιμες πληροφορίες τοποθετούν τη δραστηριότητα για την οποία ελέγχεται από το 2024 έως το πρόσφατο διάστημα. Για ένα μέρος αυτής της περιόδου, ο 18χρονος ήταν ακόμη ανήλικος.

Δεν έχει γίνει γνωστό μέχρι αυτή τη στιγμή ότι ο 18χρονος έχει συλληφθεί.

Στο επίκεντρο βρίσκονται τα ψηφιακά πειστήρια

Το επόμενο βήμα των Αρχών είναι η λεπτομερής ψηφιακή εξέταση του υπολογιστή, των κινητών τηλεφώνων, των σκληρών δίσκων και των USB που κατασχέθηκαν από την κατοικία.

Μέσα από την ανάλυση θα διερευνηθεί αν υπάρχουν ενδείξεις που συνδέουν τον 18χρονο με συγκεκριμένες κυβερνοεπιθέσεις, με άλλα πρόσωπα που φέρονται να ανήκουν στην KillSec ή με τις ψηφιακές υποδομές της ομάδας.

Ξεχωριστή σημασία αναμένεται να έχει η εξέταση των αντιγράφων συνομιλιών που βρέθηκαν στο USB, αλλά και των χειρόγραφων σημειώσεων στην ατζέντα.

Σπύρος Πλουμίδης – spyros.ploumidis – Επεξεργασία προφίλ

Το αποτέλεσμα της εξέτασης των ψηφιακών πειστηρίων αναμένεται να διαδραματίσει καθοριστικό ρόλο στο να αποσαφηνιστεί αν και σε ποιον βαθμό ο 18χρονος συνδέεται με συγκεκριμένες ενέργειες που αποδίδονται στην KillSec.