O grupare transfrontalieră specializată în furtul de date informatice a fost destabilizată în urma operațiunii internaționale KillSwitch, la care a participat și România. În urma perchezițiilor efectuate de DIICOT în București și Vaslui, un membru al grupării, un tânăr de 24 de ani, a fost reținut. Acesta este cercetat pentru constituirea unui grup infracțional organizat, acces ilegal la sisteme informatice, transfer neautorizat de date, operațiuni ilegale cu programe informatice și șantaj.
Membrii grupării, care foloseau denumirea generică KillSec, au creat o infrastructură tehnică complexă pentru accesarea și transferul de date. Aceștia au configurat succesiv servere de comandă și control, găzduite de un furnizor global de cloud computing, pentru a facilita activitățile infracționale. Pentru a-și ascunde identitatea reală în mediul online, membrii grupului au utilizat alias-uri și canale de comunicare criptate, încercând să evite detectarea de către autorități.
Modus operandiul grupării implica identificarea vulnerabilităților sistemelor informatice sau achiziționarea de credențiale de acces de pe Darknet. După ce exfiltrau datele, atacatorii contactau victimele și le amenințau că vor vinde informațiile altor grupări sau le vor publica online dacă nu plătesc o răscumpărare în criptomonede. Pentru a demonstra posesia datelor furate, membrii KillSec trimiteau victimelor mostre din propriile informații sau le ofereau link-uri către datele publicate.
În cadrul investigației, procurorii DIICOT și polițiștii Direcției de Combatere a Criminalității Organizate au aplicat patru mandate de percheziție domiciliară în București și Vaslui. În aceste locații au fost găsite și ridicate dispozitive de stocare a datelor folosite în atacuri. Simultan, acțiuni similare au fost desfășurate în Belgia, Germania, Grecia, Spania, Regatul Unit al Marii Britanii și Finlanda, cu sprijinul autorităților din Statele Unite ale Americii.
Operațiunea KillSwitch a implicat un efort coordonat sub egida Eurojust, prin care România a format o echipă comună de anchetă cu Belgia, Grecia și Germania. Cu sprijinul Europol și al Centrului European pentru Criminalitate Cibernetică, autoritățile au reușit să preia controlul asupra site-ului KillSec, securizând cel puțin 110 terabytes de date. Investigația a beneficiat de suportul a două companii private de securitate cibernetică și de expertiza în urmărirea criptomonedelor.
Aceste tipuri de atacuri cibernetice de amploare, care vizează exfiltrarea de date și șantajul prin criptomonede, reprezintă o provocare majoră pentru securitatea digitală globală. În cadrul operațiunii KillSwitch, autoritățile judiciare din Germania, Elveția, Spania și alte state au colaborat pentru a neutraliza o rețea care a executat aproximativ 1.000 de atacuri la nivel mondial, demonstrând necesitatea cooperării internaționale în combaterea criminalității organizate de tip digital.