Από ένα δωμάτιο στην Αθήνα στις 1.000 κυβερνοεπιθέσεις; – Ο 18χρονος developer που εντόπισε η Δίωξη Κυβερνοεγκλήματος

Μόλις 18 ετών, κάτοικος Αθηνών και με έναν φερόμενο ρόλο που μόνο συνηθισμένος δεν είναι για την ηλικία του. Η Διεύθυνση Δίωξης Κυβερνοεγκλήματος έφτασε στα ίχνη νεαρού αλλοδαπού, ο οποίος φέρεται να λειτουργούσε ως developer της KillSec, μιας ομάδας ransomware στην οποία οι διεθνείς Αρχές αποδίδουν σχεδόν 1.000 κυβερνοεπιθέσεις σε ολόκληρο τον κόσμο.

Η ελληνική πτυχή μιας τεράστιας διεθνούς επιχείρησης με την κωδική ονομασία «KillSwitch» οδηγεί στην Αθήνα και σε μια κατοικία όπου οι αστυνομικοί αναζήτησαν τα ψηφιακά ίχνη του 18χρονου.

Και η ηλικία του δεν είναι το μοναδικό στοιχείο που προκαλεί εντύπωση.

Σύμφωνα με τα μέχρι τώρα στοιχεία, ο άνθρωπος που φέρεται να είχε τον ρόλο του βασικού χειριστή της KillSec είναι μόλις 16 ετών.

Η πληροφορία που έφτασε στην Ελλάδα

Η υπόθεση για τον 18χρονο άρχισε να ξετυλίγεται όταν στη Διεύθυνση Δίωξης Κυβερνοεγκλήματος έφτασαν πληροφορίες από τις Αρχές της Γερμανίας, της Ρουμανίας και των Ηνωμένων Πολιτειών.

Οι πληροφορίες αφορούσαν έναν 18χρονο αλλοδαπό που διαμένει στην Ελλάδα και φέρεται να εμπλέκεται στη λειτουργία της KillSec έχοντας ρόλο προγραμματιστή (developer).

Οι Έλληνες αστυνομικοί αξιοποίησαν τα στοιχεία και κατάφεραν να εντοπίσουν τον τόπο διαμονής του σε περιοχή της Αθήνας.

Στις 30 Σεπτεμβρίου, την ημέρα της συντονισμένης διεθνούς επιχείρησης, πραγματοποιήθηκε έρευνα στην κατοικία του, σε εκτέλεση εισαγγελικής παραγγελίας. Παρόντες ήταν και εκπρόσωποι των γερμανικών και ρουμανικών Αρχών, στο πλαίσιο της Κοινής Ομάδας Έρευνας που είχε συγκροτηθεί στη Eurojust.

Το laptop, τα κινητά και η ατζέντα

Μέσα στο σπίτι οι αστυνομικοί βρήκαν και κατάσχεσαν υλικό που πλέον βρίσκεται στο μικροσκόπιο των ειδικών.

Κατασχέθηκαν ένας φορητός υπολογιστής, τέσσερα κινητά τηλέφωνα, δύο σκληροί δίσκοι και δύο USB sticks.

Ιδιαίτερο ενδιαφέρον παρουσιάζει το γεγονός ότι σε μία από τις μονάδες USB βρέθηκαν αντίγραφα ασφαλείας συνομιλιών από εφαρμογή ανταλλαγής μηνυμάτων.

Οι αστυνομικοί κατέσχεσαν επίσης μία ατζέντα με ιδιόχειρες σημειώσεις.

Το περιεχόμενο των ψηφιακών πειστηρίων εξετάζεται, καθώς η διεθνής έρευνα βρίσκεται ακόμη σε εξέλιξη.

Τι ήταν η KillSec

Η KillSec φέρεται να δραστηριοποιούνταν τουλάχιστον από το 2024.

Ο τρόπος δράσης που περιγράφουν οι Αρχές ήταν χαρακτηριστικός των επιθέσεων ransomware: τα μέλη αποκτούσαν μη εξουσιοδοτημένη πρόσβαση σε πληροφοριακά συστήματα οργανισμών, αφαιρούσαν δεδομένα και στη συνέχεια απαιτούσαν χρήματα.

Το μήνυμα προς τα θύματα ήταν ουσιαστικά απλό: πληρώστε ή τα αρχεία σας θα δημοσιοποιηθούν.

Σύμφωνα με τη διεθνή έρευνα, στην ομάδα αποδίδονται σχεδόν 1.000 κυβερνοεπιθέσεις παγκοσμίως, ενώ περίπου 500 έχουν ήδη επιβεβαιωθεί ως επιτυχείς.

Ο φερόμενος βασικός χειριστής ήταν 16 ετών

Ίσως το πιο εντυπωσιακό κομμάτι της υπόθεσης είναι οι ηλικίες των προσώπων που βρίσκονται στο επίκεντρο της έρευνας.

Οι διεθνείς Αρχές έχουν ταυτοποιήσει υπόπτους με διαφορετικούς ρόλους: από διαχειριστές και developers μέχρι διαπραγματευτές και συνεργάτες.

Σύμφωνα με τα στοιχεία που έχουν δημοσιοποιηθεί, 16χρονος φέρεται να είχε τον ρόλο του βασικού χειριστή (main operator) της KillSec.

Ακόμη και ο 18χρονος που εντοπίστηκε στην Αθήνα ήταν ανήλικος κατά την τέλεση μέρους των πράξεων που βρίσκονται υπό διερεύνηση.

Για να κρύβουν την πραγματική τους ταυτότητα, τα μέλη φέρονται να χρησιμοποιούσαν διαδικτυακά ψευδώνυμα και κρυπτογραφημένες υπηρεσίες επικοινωνίας.

Εννέα χώρες στην επιχείρηση «KillSwitch»

Η κλίμακα της επιχείρησης δείχνει και το μέγεθος της υπόθεσης.

Στην «KillSwitch» συμμετείχαν Αρχές από εννέα χώρες: Βέλγιο, Φινλανδία, Γερμανία, Ελλάδα, Ρουμανία, Ισπανία, Ελβετία, Ηνωμένο Βασίλειο και Ηνωμένες Πολιτείες.

Ο συντονισμός έγινε από τη Eurojust, με επιχειρησιακή υποστήριξη της Europol.

Κατά τη συντονισμένη ημέρα δράσης πραγματοποιήθηκαν τρεις συλλήψεις και οκτώ έρευνες σε σπίτια σε Ελλάδα, Ρουμανία, Ισπανία και Ηνωμένο Βασίλειο.

Οι Αρχές κατάφεραν παράλληλα να θέσουν υπό τον έλεγχό τους πέντε κεντρικούς servers και τον ιστότοπο στον οποίο δημοσιοποιούνταν κλεμμένα αρχεία.

Το μέγεθος των δεδομένων που διασφαλίστηκαν προκαλεί αίσθηση: τουλάχιστον 110 terabytes κλεμμένων δεδομένων.

Η έρευνα τώρα αρχίζει να «μιλά»

Η επιχείρηση μπορεί να ολοκληρώθηκε, όμως η έρευνα όχι.

Τα ψηφιακά πειστήρια που κατασχέθηκαν θα εξεταστούν προκειμένου να χαρτογραφηθεί πληρέστερα η δραστηριότητα της ομάδας, ενώ οι Αρχές επιχειρούν παράλληλα να ακολουθήσουν τη διαδρομή των χρημάτων μέσω κρυπτονομισμάτων.

Στόχος είναι να εξακριβωθούν τυχόν επιπλέον επιθέσεις, να εντοπιστούν περισσότερα θύματα και να διαπιστωθεί εάν υπάρχουν και άλλα πρόσωπα που συνδέονται με τη δράση της KillSec.

Κάπως έτσι, μια διεθνής έρευνα που απλώθηκε σε εννέα χώρες έφτασε και σε μια κατοικία στην Αθήνα.

Εκεί όπου ένας 18χρονος φέρεται να είχε τον ρόλο του developer σε ένα δίκτυο που οι Αρχές συνδέουν με σχεδόν 1.000 κυβερνοεπιθέσεις.

Μια υπόθεση που δείχνει με τον πιο χαρακτηριστικό τρόπο ότι το οργανωμένο έγκλημα δεν χρειάζεται πλέον ούτε σύνορα ούτε φυσική παρουσία.

Μερικές φορές χρειάζεται μόνο έναν υπολογιστή, μια σύνδεση στο διαδίκτυο και ανθρώπους που μπορεί να μην έχουν καν ενηλικιωθεί.