Samarbeidet mellom Guardia Civil og Mossos d'Esquadra har ført til oppløsningen av deler av et internasjonalt nettkriminalitetsnettverk, der en av lederne angivelig opererte i provinsen Alicante. Hovedmistenkt er en 16 år gammel rumensk gutt som antas å ha ledet KillSec-gruppen, kjent for sine løsepengevirusangrep.
Etterforskningen er en del av en bredere politioffensiv mot denne gruppen, som etterforskerne mener har iverksatt mer enn tusen angrep i forskjellige land . Modusen deres involverte å stjele sensitiv informasjon og deretter kreve penger for å holde den hemmelig, en praksis som har rammet selskaper og offentlige etater.
Et internasjonalt nettverk med episenter i Alicante
Agentene sporet opp den mistenkte takket være et profilbilde og samarbeid med FBI i San Juan, Puerto Rico. Dette ledet dem til et hus i Alicante hvor den unge mannen bodde, tilsynelatende som hovedadministrator og operatør av nettverket.
Operasjonen involverte to razziaer og ransakinger av én bolig og en annen eiendom i provinsen. Agentene beslagla bevis og eiendeler knyttet til organisasjonen og fortsetter å gjennomgå materialet som er innhentet for å avklare alle detaljene.
Angrepet på en katalansk enhet
En av hendelsene som utløste etterforskningen var cyberangrepet mot Infraestructures.cat, en katalansk offentlig enhet , tidlig i 2025. Mossos d'Esquadra åpnet etterforskning etter å ha oppdaget tilgang til systemene, tyveri av konfidensielle data og et påfølgende forsøk på utpressing.
Skadene forårsaket av innbruddet ble anslått til rundt én million euro , ifølge kilder. Etterforskningen knyttet angrepet til KillSec og senere til personen som ble arrestert i Alicante, som regnes som en nøkkelfigur i gruppens infrastruktur.
Koordinert angrep på KillSecs infrastruktur
Operasjonen var en del av det internasjonale initiativet KillSwitch , koordinert med Europol og Eurojust, og med involverte styrker fra flere europeiske land og USA. I Spania samlet saken spesialister fra Guardia Civil og Mossos d'Esquadra, med støtte fra belgiske, tyske og amerikanske agenter.
Etterforskerne klarte å ta kontroll over gruppens infrastruktur , inkludert nettstedet der de stjålne filene ble publisert, og sikre fem sentrale servere. De beslagla også domener som ble brukt av gjengen og omdirigerte besøkende til et offisielt politivarsel.
Hva er ransomware, og hvorfor skaper det alarm?
Løsepengevirus er en type skadelig programvare som låser datamaskiner eller krypterer data og krever betaling for å gjenopprette tilgang. I tilfeller av dobbel utpressing forhindrer angriperne ikke bare tilgang til data, men stjeler dem også og truer med å distribuere dem.
Denne typen kriminalitet utnytter vanligvis sikkerhetshull og dårlig beskyttede tilgangspunkter , samt sosial manipulering som falske lenker eller vedlegg. Politiet har advart om at denne typen kriminalitet kan kompromittere sensitiv informasjon og forstyrre den normale driften av en organisasjon.
Hva er kjent om gruppen KillSec
KillSec presenterte seg som en gjeng som spesialiserer seg på å stjele informasjon og kreve løsepenger fra selskaper og organisasjoner. Medlemmene skal angivelig ha utnyttet sårbarheter og svake tilgangspunkter, spesielt i skylagringstjenester, for å kopiere interne data og overføre dem til sin egen infrastruktur.
Ofrene dukket opp på et nettsted som ble brukt til å lekke stjålet materiale og mottok trusler om publisering hvis de ikke betalte. Når de ikke mottok pengene, kunne filene ende opp med å bli tilgjengelige for nedlasting, en taktikk som var utformet for å øke presset på den berørte enheten.
Etterforskningen er fortsatt åpen, og agenter fortsetter å undersøke beslaglagte enheter, data og eiendeler for å finne flere involverte personer og potensielt kriminelt utbytte. Saken demonstrerer hvordan et nettkriminalitetsnettverk kan operere fra ett rom og målrette offentlige etater og bedrifter i flere land, samtidig som internasjonalt politisamarbeid har blitt den primære responsen på denne trusselen.