DIICOT a reținut un tânăr în vârstă de 24 de ani, acuzat de implicarea în grupul de hackeri KillSec. Acesta a fost reținut în cadrul unei operațiuni internaționale de amploare care a implicat autorități judiciare din state europene și din SUA. Investigatia a vizat aproximativ 1.000 de atacuri informatice desfășurate la nivel mondial, reușind să identifice activitățile grupării de criminalitate organizată care operația transfrontalier.
Conform comunicatului DIICOT, inculpatul este acuzat de constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice și transfer neautorizat de date. Pe lângă aceste infracțiuni, procurorii îi aduc și acuzații de operațiuni ilegale cu dispozitive sau programe informatice, precum și de șantaj. În luna octombrie 2023, acesta a acționat împreună cu alți membri în scopul de a obține sume de bani prin furtul de date informatice și vânzarea acestora către terți.
Membrii grupării KillSec au creat o infrastructură tehnică specială pentru accesarea și transferul de date, utilizând servere de comandă și control găzduite de un furnizor global de cloud computing. Pentru a-și ascunde identitatea reală, aceștia au utilizat alias-uri în mediul online și au comunicat prin canale criptate. Grupul identifica vulnerabilitățile sistemelor, achiziționa credențiale de acces de pe Darknet și exfiltra date, amenințând victimele cu publicarea acestora dacă nu plătesc răscumpărări în criptomonedă.
Pentru a demonstra posesia datelor furate, hackerii trimiteau victimelor mostre din informațiile lor sau le oferau link-uri către site-uri unde acestea erau publicate. În cadrul investigației, DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au executat patru mandate de percheziție în București și în județul Vaslui, unde au fost ridicate dispozitive de stocare. Simultan, acțiuni similare au avut loc în Belgia, Germania, Grecia, Spania, Marea Britanie și Finlanda, cu sprijinul autorităților din SUA.
Operațiunea KillSwitch a beneficiat de suportul Europol și al Centrului European pentru Criminalitate Cibernetică, care a oferit expertiză în urmărirea criptomonedelor și examinarea probelor digitale. De asemenea, două companii private de securitate cibernetică au susținut cercetările. Autoritățile au preluat controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date. DIICOT a sesizat Tribunalul București cu propunerea de arestare preventivă a inculpatului pentru o perioadă de 30 de zile.
Aceste tipuri de investigații coordonate sub egida Eurojust reflectă creșterea complexității criminalității cibernetice transfrontaliere. În acest caz, echipa comună de anchetă a fost formată inițial între România și Belgia, alăturându-se ulterior și Grecia și Germania. Astfel, cooperarea judiciară internațională devine un instrument esențial pentru combaterea grupărilor care utilizează infrastructuri de cloud computing și criptomonede pentru a opera în anonimat la nivel global.