PICCOLI HACKER CRESCONO - UN’INDAGINE INTERNAZIONALE DELLE AGENZIE DELL’UE EUROPOL ED EUROJUST HA PORTATO ALLO SMANTELLAMENTO DI KILLSEC, UNA RETE DI HACKER GESTITA DA UN 16ENNE - IL GRUPPO CRIMINALE PRENDEVA DI MIRA AZIENDE IN TUTTO IL MONDO, RUBAVA ARCHIVI RISERVATI E MINACCIAVA DI DIFFONDERLI IN RETE SE LE VITTIME NON AVESSERO PAGATO DELLE SOMME DI DENARO - KILLSEC HA TENTATO CIRCA MILLE INCURSIONI INFORMATICHE, RIUSCENDO A PENETRARE LE DIFESE DI ALMENO CINQUECENTO IMPRESE, SFRUTTANDO SISTEMI NON AGGIORNATI O FALLE DI SICUREZZA...
(ANSA) - Un'indagine internazionale coordinata da Europol ed Eurojust ha portato alla chiusura di KillSec, un gruppo criminale specializzato in attacchi ransomware ed estorsioni informatiche. La banda prendeva di mira aziende in tutto il mondo, rubava archivi riservati e minacciava di diffonderli su internet se le vittime non avessero pagato somme consistenti di denaro.
L'operazione, come spiega il sito di Europol, è denominata KillSwitch ed è stata guidata dalla polizia tedesca, con la collaborazione delle forze dell'ordine di dieci Paesi, tra cui Spagna, Romania, Grecia, Regno Unito e Stati Uniti.
A coordinare le attività illecite era un adolescente di 16 anni, individuato dagli investigatori come il principale amministratore della rete. Insieme a lui operavano altre figure con compiti specifici, tra cui uno sviluppatore informatico di 18 anni, che era ancora minorenne durante i primi attacchi, un negoziatore incaricato di trattare il pagamento dei riscatti con le vittime e un affiliato.
Nel complesso, il gruppo ha tentato circa mille incursioni informatiche, riuscendo a penetrare le difese di circa cinquecento imprese sfruttando sistemi non aggiornati o falle di sicurezza. L'intervento delle forze dell'ordine ha permesso di disattivare l'intera infrastruttura tecnica utilizzata dai criminali.
Gli agenti hanno preso il controllo del sito web impiegato per pubblicare i file rubati, sequestrando cinque server e mettendo al sicuro almeno 110 terabyte di dati sottratti illegalmente.
Gli esperti informatici stanno ora esaminando il materiale requisito per quantificare l'ammontare dei guadagni illeciti, compresi i versamenti ottenuti in criptovalute, e per verificare se vi siano altre aziende colpite o ulteriori complici ancora da identificare.
