Razbijena ransomver grupa KillSec, za glavnog operatera policija sumnjiči šesnaestogodišnjaka
Policije deset zemalja, uz koordinaciju Europola i Eurojusta, krajem septembra su preuzele infrastrukturu ransomver grupe KillSec. Akciju pod nazivom KillSwitch vodili su policija i tužilaštvo Hamburga, a Europol je rezultate objavio 1. oktobra. Za glavnog operatera grupe istražni organi sumnjiče šesnaestogodišnjaka, uhapšenog u Španiji. Osumnjičeni programer napunio je 18 godina u avgustu, pa je deo dela za koja se tereti navodno počinio kao maloletnik. Ukupno su tri osobe privremeno uhapšene, a pretreseno je osam stanova u Grčkoj, Rumuniji, Španiji i Velikoj Britaniji. KillSec se od 2024. dovodi u vezu sa oko 1.000 napada širom sveta, od kojih je oko 500 za sada potvrđeno kao uspešno, a 70 se odnosi na nemačke organizacije. Grupa je ulazila kroz poznate ranjivosti i loše zaštićene pristupe, naročito skladišta u oblaku, kopirala podatke i pretila da će ih objaviti ako žrtve ne plate otkup. Svoju platformu je iznajmljivala drugima kao jednu od najjeftinijih ransomver usluga, sa kontrolnim panelom i gotovim alatima. Istražni organi navode da je grupa koristila AI za izgradnju i održavanje infrastrukture i za izbor potencijalnih žrtava. Zaplenjeno je pet servera, sajt za objavljivanje ukradenih podataka i više od 110 terabajta podataka žrtava.
Ransomver kao usluga napravljen je da se prag za ulazak u ovaj posao spusti što niže. Neko drugi napiše alat, podigne servere i otvori sajt za ucenu, a saradnik plati i krene da radi. KillSec je, prema istražnim organima, taj prag spustio do te mere da je operaciju iza 500 uspešnih napada navodno vodio tinejdžer, uz pomoć AI-ja. Ovo nije usamljen slučaj ove nedelje. U slučaju francuske poreske uprave uhapšeni su osamnaestogodišnjak i dečak mlađi od šesnaest godina. Uzrast osumnjičenih ne govori ništa o šteti: 110 terabajta podataka bolnica, državnih službi i firmi ostaje ukradeno, bez obzira na godine. Govori, međutim, o tome da su napadi sa takvim posledicama postali dostupni svakome ko ume da iznajmi gotov alat. Za žrtve se lekcija ne menja: ulaz je i ovde bio kroz poznate ranjivosti i loše zaključana skladišta, a ne kroz nešto nepredvidivo.
- Proveri da li su skladišta u oblaku (S3, Azure Blob, Google Cloud Storage) dostupna javno i ko sve ima pristupne ključeve
- Krpi uređaje i servise dostupne sa interneta prvi, jer je ovakvim grupama to najčešći ulaz
- Ako je tvoja firma bila žrtva KillSeca, javi se policiji, jer zaplenjeni podaci mogu da pomognu u postupku i proceni štete
- Roditeljima i školama: interesovanje deteta za hakovanje usmeri ka legalnim takmičenjima i programima nagrada za prijavu ranjivosti