Στο μικροσκόπιο της Διεύθυνσης Δίωξης Κυβερνοεγκλήματος βρίσκεται ένας 18χρονος ρουμανικής καταγωγής που ζει στην Αθήνα, καθώς φέρεται να είχε ρόλο προγραμματιστή στη διεθνή ομάδα κυβερνοεπιθέσεων KillSec.
Ο 18χρονος στην Αθήνα φέρεται, σύμφωνα με τα στοιχεία της διεθνούς έρευνας, να είχε τεχνικό ρόλο στην KillSec, η οποία έχει συνδεθεί από τις Αρχές με μεγάλο αριθμό κυβερνοεπιθέσεων, κλοπές δεδομένων και εκβιασμούς οργανισμών. Μάλιστα, είχε συμπληρώσει πρόσφατα το 18ο έτος της ηλικίας του και ήταν ακόμη ανήλικος όταν φέρεται να τελέστηκε μέρος των πράξεων που ερευνώνται.
Η υπόθεση αποτελεί μέρος μεγάλης διεθνούς επιχείρησης, στην οποία συμμετέχουν Αρχές από πολλές χώρες, ενώ η Europol και η Eurojust έχουν αναλάβει σημαντικό ρόλο στον συντονισμό.
Η έρευνα στο σπίτι του στον Άγιο Παντελεήμονα
Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος έλαβε πληροφορίες από τις Αρχές της Γερμανίας, της Ρουμανίας και των ΗΠΑ σχετικά με τη φερόμενη εμπλοκή του 18χρονου στην KillSec.
Ακολούθησαν διαδικτυακές συναντήσεις των εμπλεκόμενων χωρών υπό τον συντονισμό της Europol, καθώς και συνάντηση στην έδρα της Eurojust. Στο πλαίσιο αυτό αποφασίστηκε η συμμετοχή Ελλάδας, Ρουμανίας και Γερμανίας σε Κοινή Ομάδα Έρευνας.
Οι ελληνικές Αρχές κατάφεραν στη συνέχεια να εντοπίσουν τον τόπο διαμονής του νεαρού στο κέντρο της Αθήνας.
Στις 30 Σεπτεμβρίου, κατά τη διάρκεια συντονισμένης διεθνούς επιχείρησης και έπειτα από εισαγγελική παραγγελία, πραγματοποιήθηκε έρευνα στο σπίτι του στον Άγιο Παντελεήμονα. Παρόντες ήταν και εκπρόσωποι των γερμανικών και ρουμανικών Αρχών.
Από το σπίτι κατασχέθηκαν ένας φορητός υπολογιστής, τέσσερα κινητά τηλέφωνα, δύο σκληροί δίσκοι, δύο USB sticks και μία ατζέντα με χειρόγραφες σημειώσεις.
Το USB με τις συνομιλίες
Ιδιαίτερο ενδιαφέρον παρουσιάζει ένα από τα USB που βρέθηκαν στην κατοχή του 18χρονου.
Σύμφωνα με την ΕΛΑΣ, μέσα σε αυτό εντοπίστηκαν αντίγραφα ασφαλείας συνομιλιών από εφαρμογή ανταλλαγής μηνυμάτων.
Το υλικό, μαζί με τις υπόλοιπες ηλεκτρονικές συσκευές που κατασχέθηκαν, θα εξεταστεί στο πλαίσιο της έρευνας, προκειμένου να διαπιστωθεί εάν υπάρχουν στοιχεία που συνδέουν τον 18χρονο με συγκεκριμένες ενέργειες, πρόσωπα ή ψηφιακές υποδομές που αποδίδονται στην KillSec.
Στο μικροσκόπιο αναμένεται να μπουν και οι ιδιόχειρες σημειώσεις που βρέθηκαν στην ατζέντα.
Πάνω από 1.000 κυβερνοεπιθέσεις αποδίδονται στην KillSec
Η KillSec βρίσκεται εδώ και καιρό στο επίκεντρο διεθνών ερευνών για επιθέσεις σε εταιρείες και οργανισμούς.
Σύμφωνα με τα στοιχεία της διεθνούς έρευνας, στην ομάδα αποδίδονται περισσότερες από 1.000 κυβερνοεπιθέσεις ή απόπειρες επίθεσης.
Η μέθοδος δράσης που της αποδίδεται περιλαμβάνει παραβιάσεις πληροφοριακών συστημάτων, πρόσβαση σε εταιρικά δίκτυα και υποκλοπή ευαίσθητων δεδομένων.
Στη συνέχεια, τα θύματα φέρεται να δέχονταν εκβιασμούς για την καταβολή λύτρων, συνήθως σε κρυπτονομίσματα, με την απειλή ότι σε διαφορετική περίπτωση τα κλεμμένα δεδομένα θα δημοσιοποιούνταν.
Τρεις συλλήψεις και 110 terabytes κλεμμένων δεδομένων
Η έκταση της διεθνούς επιχείρησης αποτυπώνεται και στα ευρήματα των Αρχών.
Συνολικά πραγματοποιήθηκαν τρεις συλλήψεις και οκτώ έρευνες σε Ισπανία, Ελλάδα, Ηνωμένο Βασίλειο και Ρουμανία.
Παράλληλα, οι Αρχές εξασφάλισαν τουλάχιστον 110 terabytes κλεμμένων δεδομένων, ενώ κατασχέθηκαν πέντε servers που φέρεται να χρησιμοποιούνταν για την αποθήκευση δεδομένων των θυμάτων, καθώς και διαδικτυακά domains που αποδίδονται στην ομάδα.
Η Europol παρείχε επιχειρησιακή και αναλυτική υποστήριξη, μεταξύ άλλων για την ιχνηλάτηση συναλλαγών σε κρυπτονομίσματα και την εξέταση των ψηφιακών πειστηρίων. Η Eurojust, από την πλευρά της, συντόνισε τη δικαστική συνεργασία μεταξύ των χωρών.
Η έρευνα συνεχίζεται, με τις ελληνικές Αρχές να εξετάζουν πλέον τα ψηφιακά πειστήρια που κατασχέθηκαν από το σπίτι του 18χρονου, προκειμένου να εξακριβωθεί εάν και σε ποιον βαθμό συνδέεται με συγκεκριμένες δραστηριότητες που αποδίδονται στην KillSec.
