Сарадња између Цивилне гвардије и Мосос д'Ескуадре довела је до разбијања дела међународне мреже сајбер криминала, чији је један од вођа наводно деловао у провинцији Аликанте. Главни осумњичени је шеснаестогодишњи румунски дечак за кога се верује да је руководио групом KillSec, познатом по нападима ransomware-а.
Истрага је део шире полицијске офанзиве против ове групе, за коју истражитељи верују да је покренула више од хиљаду напада у разним земљама . Њихов начин деловања укључивао је крађу осетљивих информација, а затим захтевање новца да би се оне чувале у тајности, пракса која је погодила компаније и владине агенције.
Међународна мрежа са епицентром у Аликантеу
Агенти су пронашли осумњиченог захваљујући профилној слици и сарадњи са ФБИ-јем у Сан Хуану, Порторико. Тај траг их је одвео до куће у Аликантеу где је младић живео, очигледно делујући као главни администратор и оператер мреже.
Операција је обухватила две рације и претресе једне резиденције и још једне некретнине у покрајини. Агенти су запленили доказе и имовину повезану са организацијом и настављају да прегледају добијени материјал како би разјаснили све детаље.
Напад на каталонски ентитет
Један од инцидената који је покренуо истрагу био је сајбер напад на Infraestructures.cat, каталонску јавну институцију , почетком 2025. године. Mosos d'Esquadra је покренула поступак након што је открила приступ системима, крађу поверљивих података и накнадни покушај изнуде.
Штета настала упадом процењена је на око милион евра , према изворима. Истрага је повезала напад са KillSec-ом, а касније и са особом ухапшеном у Аликантеу, која се сматра кључном фигуром у инфраструктури групе.
Координирани напад на инфраструктуру KillSec-а
Операција је била део међународне иницијативе KillSwitch , координисане са Европолом и Евроџастом, а у којој су учествовале снаге из неколико европских земаља и Сједињених Држава. У Шпанији је случај окупио стручњаке из Цивилне гарде и Мосос д'Ескуадре, уз подршку белгијских, немачких и америчких агената.
Истражитељи су успели да преузму контролу над инфраструктуром групе , укључујући веб страницу на којој су објављени украдени фајлови, и да обезбеде пет централних сервера. Такође су запленили домене које је користила банда и преусмеравали посетиоце на званично полицијско упозорење.
Шта је ransomware и зашто изазива узбуну?
Рансомвер је врста злонамерног софтвера који закључава рачунаре или шифрује податке и захтева плаћање за враћање приступа. У случајевима двоструке изнуде, нападачи не само да спречавају приступ подацима већ их и краду и прете да ће их дистрибуирати.
Ова врста криминала обично искоришћава безбедносне пропусте и лоше заштићене приступне тачке , као и технике социјалног инжењеринга као што су лажни линкови или прилози. Његов утицај може угрозити осетљиве информације и пореметити нормално функционисање организације, упозориле су агенције за спровођење закона.
Шта се зна о групи KillSec
КилСек се представио као банда специјализована за крађу информација и захтевање откупнине од компанија и организација. Њени чланови су наводно злоупотребљавали рањивости и слабе приступне тачке, посебно у сервисима за складиштење података у облаку, како би копирали интерне податке и пребацили их на сопствену инфраструктуру.
Жртве су се појављивале на сајту који је коришћен за цурење украденог материјала и добијале су претње објављивањем ако не плате. Када не би добиле новац, датотеке би могле да постану доступне за преузимање, што је тактика осмишљена да повећа притисак на погођени ентитет.
Истрага је и даље отворена, а агенти настављају да испитују заплењене уређаје, податке и имовину како би пронашли више умешаних особа и потенцијални приход од криминала. Случај показује како мрежа сајбер криминала може да делује из једне просторије и да циља владине агенције и предузећа у више земаља, док је међународна полицијска сарадња постала примарни одговор на ову претњу.