Spolupráce mezi Guardia Civil a Mossos d'Esquadra vedla k rozbití části mezinárodní sítě kyberzločinců, jejíž jeden z vůdců údajně operoval v provincii Alicante. Hlavním podezřelým je šestnáctiletý rumunský chlapec, o kterém se předpokládá, že řídí skupinu KillSec, známou svými ransomwarovými útoky.
Vyšetřování je součástí širší policejní ofenzivy proti této skupině, která podle vyšetřovatelů provedla více než tisíc útoků v různých zemích . Jejich modus operandi zahrnovalo krádež citlivých informací a následné požadování peněz za jejich utajení, což je praktika, která postihla firmy a vládní agentury.
Mezinárodní síť s epicentrem v Alicante
Agenti podezřelého vypátrali díky profilové fotografii a spolupráci s FBI v San Juan v Portoriku. Tato stopa je zavedla do domu v Alicante, kde mladý muž žil a zřejmě působil jako hlavní správce a provozovatel sítě.
Operace zahrnovala dvě razie a prohlídky jednoho domu a další nemovitosti v provincii. Agenti zabavili důkazy a majetek spojený s organizací a nadále prověřují získané materiály, aby objasnili všechny podrobnosti.
Útok na katalánský subjekt
Jedním z incidentů, které spustily vyšetřování, byl kybernetický útok na katalánský veřejný subjekt Infraestructures.cat na začátku roku 2025. Úřad Mossos d'Esquadra zahájil řízení poté, co odhalil přístup k systémům, krádež důvěrných údajů a následný pokus o vydírání.
Škoda způsobená vniknutím byla podle zdrojů odhadnuta na zhruba jeden milion eur . Vyšetřování spojilo útok s KillSec a později s osobou zatčenou v Alicante, která je považována za klíčovou postavu v infrastruktuře skupiny.
Koordinovaný útok na infrastrukturu KillSec
Operace byla součástí mezinárodní iniciativy KillSwitch , koordinované s Europolem a Eurojustem, do které se zapojily síly z několika evropských zemí a Spojených států. Ve Španělsku se na případu sešli specialisté z Guardia Civil a Mossos d'Esquadra s podporou belgických, německých a amerických agentů.
Vyšetřovatelům se podařilo převzít kontrolu nad infrastrukturou skupiny , včetně webových stránek, kde byly zveřejněny ukradené soubory, a zabezpečit pět centrálních serverů. Zabavili také domény používané gangem a přesměrovali návštěvníky na oficiální policejní upozornění.
Co je ransomware a proč vyvolává poplach?
Ransomware je typ malwaru, který blokuje počítače nebo šifruje data a požaduje platbu za obnovení přístupu. V případech dvojího vydírání útočníci nejen brání v přístupu k datům, ale také je kradou a vyhrožují jejich distribucí.
Tento typ trestné činnosti obvykle využívá bezpečnostních nedostatků a špatně chráněných přístupových bodů , stejně jako techniky sociálního inženýrství, jako jsou podvodné odkazy nebo přílohy. Jeho dopad může ohrozit citlivé informace a narušit běžný chod organizace, varovaly orgány činné v trestním řízení.
Co je známo o skupině KillSec
KillSec se prezentoval jako gang specializující se na krádeže informací a požadování výkupného od firem a organizací. Jeho členové údajně zneužívali zranitelnosti a slabé přístupové body, zejména v cloudových úložištích, ke kopírování interních dat a jejich přenosu do vlastní infrastruktury.
Oběti se objevily na webu, který sloužil k úniku kradeného materiálu, a dostávaly výhrůžky zveřejněním, pokud nezaplatí. Pokud peníze neobdržely, soubory mohly být nakonec dostupné ke stažení, což byla taktika, jejímž cílem bylo zvýšit tlak na postiženou entitu.
Vyšetřování je stále otevřené a agenti pokračují v prověřování zabavených zařízení, dat a majetku , aby našli další zapojené osoby a potenciální výnosy z trestné činnosti. Případ ukazuje, jak může síť kybernetické kriminality fungovat z jedné místnosti a zaměřovat se na vládní agentury a podniky v mnoha zemích, zatímco mezinárodní policejní spolupráce se stala primární reakcí na tuto hrozbu.