Στο επίκεντρο της διεθνούς έρευνας για την ομάδα χάκερ «KillSec» έχει βρεθεί 18χρονος που κατοικεί στην Αθήνα και φέρεται να εκτελούσε χρέη προγραμματιστή (developer) στην οργάνωση. Η υπόθεση ήρθε στο φως μέσω της διεθνούς επιχείρησης «KillSwitch», με τη συμμετοχή αρχών από εννέα χώρες, υπό τον συντονισμό της Eurojust και με την υποστήριξη της Europol.
Με δράση που φέρεται να έχει αρχίσει το 2024, η «KillSec» σχετίζεται με περίπου 1.000 κυβερνοεπιθέσεις σε ολόκληρο τον κόσμο, ενώ έως τώρα σχεδόν 500 από αυτές έχουν επιβεβαιωθεί ως επιτυχείς. Τα μέλη παραβίαζαν συστήματα οργανισμών και αφαιρούσαν ευαίσθητες πληροφορίες, ζητώντας κατόπιν λύτρα υπό την απειλή δημοσιοποίησης των αρχείων εφόσον δεν καταβαλλόταν το απαιτούμενο ποσό.
Η έρευνα της Δίωξης Κυβερνοεγκλήματος στην Αθήνα
Για τον 18χρονο, η Διεύθυνση Δίωξης Κυβερνοεγκλήματος ενημερώθηκε από τις αρμόδιες αρχές της Γερμανίας, της Ρουμανίας και των ΗΠΑ. Η αξιοποίηση των σχετικών στοιχείων οδήγησε στον εντοπισμό της κατοικίας του στην Αθήνα, όπου στις 30 Σεπτεμβρίου διενεργήθηκε έρευνα, παρουσία εκπροσώπων από τις γερμανικές και τις ρουμανικές αρχές.
Κατά την έρευνα στην κατοικία κατασχέθηκαν ένας φορητός υπολογιστής, τέσσερα κινητά τηλέφωνα, δύο σκληροί δίσκοι, δύο USB sticks, καθώς και μία ατζέντα που περιείχε χειρόγραφες σημειώσεις. Σε μία συσκευή βρέθηκαν επίσης αντίγραφα ασφαλείας από συνομιλίες σε εφαρμογή ανταλλαγής μηνυμάτων.
Οι ρόλοι του 18χρονου developer και του 16χρονου operator
Στο εσωτερικό της ομάδας, οι διεθνείς ερευνητές έχουν διακρίνει διαφορετικές αρμοδιότητες, όπως εκείνες του διαχειριστή, του προγραμματιστή, του διαπραγματευτή και του affiliate. Ένας 16χρονος φέρεται να είχε ταυτοποιηθεί ως ο βασικός χειριστής (main operator) της «KillSec», ενώ στον 18χρονο που βρίσκεται στην Ελλάδα αποδίδεται ρόλος developer.
Η Europol αναφέρει, μάλιστα, ότι ο 18χρονος δεν είχε ενηλικιωθεί όταν φέρεται να τελέστηκε μέρος των υπό διερεύνηση πράξεων. Από την ανάλυση των συσκευών που κατασχέθηκαν αναμένονται πρόσθετα δεδομένα τόσο για τη δραστηριότητά του όσο και για ενδεχόμενες συνδέσεις του με άλλα πρόσωπα της ομάδας.
Οι τρεις συλλήψεις και τα 110 TB δεδομένων
Συνολικά, στο πλαίσιο της επιχείρησης «KillSwitch», έγιναν τρεις συλλήψεις και διενεργήθηκαν οκτώ έρευνες στην Ελλάδα, στη Ρουμανία, στην Ισπανία και στο Ηνωμένο Βασίλειο.
Οι αρχές έθεσαν, παράλληλα, υπό τον έλεγχό τους την ιστοσελίδα στην οποία αναρτώνταν τα αρχεία που είχαν κλαπεί, ενώ διασφάλισαν δεδομένα όγκου τουλάχιστον 110 terabytes. Υπό αστυνομικό έλεγχο τέθηκαν ακόμη πέντε κεντρικοί servers, ενώ δεσμεύθηκαν domains τα οποία αξιοποιούσε η «KillSec».
Η ερευνητική διαδικασία παραμένει σε εξέλιξη, με στόχο να αναλυθούν τα ψηφιακά πειστήρια, να ιχνηλατηθούν τα χρήματα που προήλθαν από λύτρα και να εντοπιστούν πιθανά πρόσθετα θύματα, καθώς και άλλα εμπλεκόμενα πρόσωπα.
