KillSec: Στο επίκεντρο ο 18χρονος προγραμματιστής στην Αθήνα – Το USB με συνομιλίες και τα ευρήματα στο σπίτι του

Ένας 18χρονος ρουμανικής καταγωγής, ο οποίος κατοικεί στην Αθήνα, εξετάζεται από τη Διεύθυνση Δίωξης Κυβερνοεγκλήματος, καθώς φέρεται να συμμετείχε ως προγραμματιστής στη διεθνή ομάδα κυβερνοεπιθέσεων KillSec.

Τα ευρήματα της διεθνούς έρευνας φέρουν τον 18χρονο που ζει στην Αθήνα να έχει τεχνική θέση στην KillSec, ομάδα την οποία οι Αρχές συνδέουν με πολυάριθμες κυβερνοεπιθέσεις, κλοπές δεδομένων και εκβιασμούς εις βάρος οργανισμών. Είχε μόλις πρόσφατα ενηλικιωθεί, ενώ κατά τον χρόνο που φέρεται να έγιναν ορισμένες από τις υπό διερεύνηση πράξεις ήταν ακόμη ανήλικος.

Η συγκεκριμένη υπόθεση εντάσσεται σε ευρείας κλίμακας διεθνή επιχείρηση με τη συμμετοχή Αρχών πολλών χωρών, όπου η Europol και η Eurojust διαδραμάτισαν σημαντικό ρόλο στον συντονισμό.

Η έρευνα στην κατοικία του 18χρονου στον Άγιο Παντελεήμονα

Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος ενημερώθηκε από τις Αρχές της Γερμανίας, της Ρουμανίας και των ΗΠΑ για τη φερόμενη σύνδεση του 18χρονου με την KillSec.

Υπό την εποπτεία της Europol έγιναν διαδικτυακές συναντήσεις μεταξύ των εμπλεκόμενων χωρών, ενώ ακολούθησε συνάντηση στην έδρα της Eurojust. Μέσα από αυτή τη διαδικασία αποφασίστηκε να συγκροτηθεί Κοινή Ομάδα Έρευνας με τη συμμετοχή Ελλάδας, Ρουμανίας και Γερμανίας.

Στη συνέχεια, οι ελληνικές Αρχές εντόπισαν πού διέμενε ο νεαρός, στο κέντρο της Αθήνας.

Στις 30 Σεπτεμβρίου έγινε, στο πλαίσιο συντονισμένης διεθνούς επιχείρησης και κατόπιν εισαγγελικής παραγγελίας, έρευνα στην κατοικία του στον Άγιο Παντελεήμονα. Στην επιχείρηση παρευρέθηκαν επίσης εκπρόσωποι των Αρχών από τη Γερμανία και τη Ρουμανία.

Από την κατοικία κατασχέθηκαν ένας φορητός υπολογιστής, τέσσερα κινητά τηλέφωνα, δύο σκληροί δίσκοι, δύο USB sticks και μία ατζέντα που περιείχε χειρόγραφες σημειώσεις.

Το USB που περιείχε τις συνομιλίες

Ξεχωριστό ενδιαφέρον έχει προκαλέσει ένα από τα USB που εντοπίστηκαν στην κατοχή του 18χρονου.

Όπως αναφέρει η ΕΛΑΣ, το συγκεκριμένο USB περιείχε αντίγραφα ασφαλείας συνομιλιών από εφαρμογή ανταλλαγής μηνυμάτων.

Το περιεχόμενο αυτό, όπως και οι λοιπές ηλεκτρονικές συσκευές που κατασχέθηκαν, πρόκειται να εξεταστούν στο πλαίσιο της έρευνας, ώστε να διαπιστωθεί αν προκύπτουν στοιχεία που συνδέουν τον 18χρονο με συγκεκριμένες πράξεις, πρόσωπα ή ψηφιακές υποδομές οι οποίες αποδίδονται στην KillSec.

Υπό εξέταση αναμένεται να τεθούν και οι χειρόγραφες σημειώσεις που εντοπίστηκαν στην ατζέντα.

Στην KillSec αποδίδονται περισσότερες από 1.000 κυβερνοεπιθέσεις

Η KillSec βρίσκεται εδώ και αρκετό διάστημα στο επίκεντρο διεθνών ερευνών για επιθέσεις που αφορούν εταιρείες και οργανισμούς.

Με βάση τα δεδομένα της διεθνούς έρευνας, η ομάδα φέρεται να συνδέεται με πάνω από 1.000 κυβερνοεπιθέσεις ή απόπειρες επιθέσεων.

Στη μέθοδο δράσης που αποδίδεται στην ομάδα περιλαμβάνονται η παραβίαση πληροφοριακών συστημάτων, η πρόσβαση σε εταιρικά δίκτυα και η υποκλοπή ευαίσθητων δεδομένων.

Κατόπιν, τα θύματα φέρεται να εκβιάζονταν για να καταβάλουν λύτρα, κατά κανόνα σε κρυπτονομίσματα, υπό την απειλή της δημοσιοποίησης των δεδομένων που είχαν κλαπεί εάν δεν συμμορφώνονταν.

Τρεις συλλήψεις και 110 terabytes από κλεμμένα δεδομένα

Το εύρος της διεθνούς επιχείρησης προκύπτει και από τα στοιχεία που συγκέντρωσαν οι Αρχές.

Συνολικά έγιναν τρεις συλλήψεις και οκτώ έρευνες σε Ισπανία, Ελλάδα, Ηνωμένο Βασίλειο και Ρουμανία.

Την ίδια ώρα, οι Αρχές εξασφάλισαν τουλάχιστον 110 terabytes κλεμμένων δεδομένων. Κατασχέθηκαν ακόμη πέντε servers, οι οποίοι φέρεται ότι χρησιμοποιούνταν για την αποθήκευση δεδομένων θυμάτων, καθώς και διαδικτυακά domains που αποδίδονται στην ομάδα.

Η Europol προσέφερε επιχειρησιακή και αναλυτική συνδρομή, συμπεριλαμβανομένης της ιχνηλάτησης συναλλαγών με κρυπτονομίσματα και της εξέτασης ψηφιακών πειστηρίων. Από την πλευρά της, η Eurojust είχε τον συντονισμό της δικαστικής συνεργασίας ανάμεσα στις χώρες.

Η έρευνα παραμένει σε εξέλιξη και οι ελληνικές Αρχές εξετάζουν πλέον τα ψηφιακά πειστήρια που κατασχέθηκαν από το σπίτι του 18χρονου, για να εξακριβώσουν εάν και σε ποιο βαθμό σχετίζεται με συγκεκριμένες δραστηριότητες που αποδίδονται στην KillSec.