Sự hợp tác giữa Lực lượng Cảnh sát Quốc gia Pháp (Guardia Civil) và Lực lượng Cảnh sát Hoàng gia Nga (Mossos d'Esquadra) đã dẫn đến việc triệt phá một phần của mạng lưới tội phạm mạng quốc tế, trong đó một thủ lĩnh được cho là hoạt động tại tỉnh Alicante. Nghi phạm chính là một thiếu niên 16 tuổi người Romania , được cho là người điều hành nhóm KillSec, nổi tiếng với các cuộc tấn công bằng mã độc tống tiền.
Cuộc điều tra này là một phần trong chiến dịch truy quét rộng lớn hơn của cảnh sát chống lại nhóm này, mà các nhà điều tra tin rằng đã thực hiện hơn một nghìn vụ tấn công ở nhiều quốc gia khác nhau . Phương thức hoạt động của chúng bao gồm đánh cắp thông tin nhạy cảm và sau đó đòi tiền để giữ bí mật, một thủ đoạn đã ảnh hưởng đến các công ty và cơ quan chính phủ.
Một mạng lưới quốc tế với trung tâm đặt tại Alicante.
Các đặc vụ đã lần ra được nghi phạm nhờ ảnh đại diện và sự hợp tác với FBI tại San Juan, Puerto Rico. Thông tin này dẫn họ đến một ngôi nhà ở Alicante, nơi người thanh niên này sinh sống, dường như đóng vai trò là quản trị viên và điều hành chính của mạng lưới.
Chiến dịch này bao gồm hai cuộc đột kích và khám xét một nhà ở và một bất động sản khác trong tỉnh. Các đặc vụ đã thu giữ bằng chứng và tài sản liên quan đến tổ chức này và đang tiếp tục xem xét các tài liệu thu được để làm rõ mọi chi tiết.
Cuộc tấn công vào một thực thể Catalan
Một trong những sự việc dẫn đến cuộc điều tra là vụ tấn công mạng nhằm vào Infraestructures.cat, một tổ chức công cộng của Catalonia , vào đầu năm 2025. Lực lượng cảnh sát Mossos d'Esquadra đã mở cuộc điều tra sau khi phát hiện việc truy cập vào hệ thống, đánh cắp dữ liệu mật và âm mưu tống tiền sau đó.
Theo các nguồn tin, thiệt hại do vụ xâm nhập gây ra ước tính vào khoảng một triệu euro . Cuộc điều tra đã liên kết vụ tấn công với KillSec và sau đó là với cá nhân bị bắt giữ ở Alicante, người được coi là nhân vật chủ chốt trong cơ sở hạ tầng của nhóm này.
Cuộc tấn công phối hợp vào cơ sở hạ tầng của KillSec.
Chiến dịch này là một phần của sáng kiến quốc tế KillSwitch , được phối hợp với Europol và Eurojust, và có sự tham gia của lực lượng từ nhiều quốc gia châu Âu và Hoa Kỳ. Tại Tây Ban Nha, vụ án đã quy tụ các chuyên gia từ Guardia Civil và Mossos d'Esquadra, với sự hỗ trợ từ các đặc vụ Bỉ, Đức và Mỹ.
Các nhà điều tra đã kiểm soát được cơ sở hạ tầng của nhóm , bao gồm cả trang web nơi các tập tin bị đánh cắp được công bố, và bảo mật năm máy chủ trung tâm. Họ cũng tịch thu các tên miền được băng nhóm sử dụng và chuyển hướng người truy cập đến thông báo chính thức của cảnh sát.
Mã độc tống tiền là gì và tại sao nó lại gây ra mối lo ngại?
Phần mềm tống tiền là một loại phần mềm độc hại khóa máy tính hoặc mã hóa dữ liệu và yêu cầu thanh toán để khôi phục quyền truy cập. Trong trường hợp tống tiền kép, kẻ tấn công không chỉ ngăn chặn truy cập dữ liệu mà còn đánh cắp dữ liệu và đe dọa phát tán chúng.
Loại tội phạm này thường lợi dụng các lỗ hổng bảo mật và các điểm truy cập được bảo vệ kém , cũng như các kỹ thuật tấn công phi kỹ thuật như liên kết hoặc tệp đính kèm giả mạo. Các cơ quan thực thi pháp luật đã cảnh báo rằng tác động của nó có thể làm lộ thông tin nhạy cảm và làm gián đoạn hoạt động bình thường của một tổ chức.
Những thông tin nào đã biết về nhóm KillSec?
KillSec tự xưng là một băng nhóm chuyên đánh cắp thông tin và đòi tiền chuộc từ các công ty và tổ chức. Các thành viên của nhóm này được cho là đã lợi dụng các lỗ hổng và điểm truy cập yếu, đặc biệt là trong các dịch vụ lưu trữ đám mây, để sao chép dữ liệu nội bộ và chuyển chúng sang cơ sở hạ tầng của riêng mình.
Các nạn nhân xuất hiện trên một trang web chuyên phát tán tài liệu bị đánh cắp và nhận được lời đe dọa công khai nếu không trả tiền. Khi không nhận được tiền, các tập tin có thể bị phát tán để tải xuống, một chiến thuật nhằm gia tăng áp lực lên thực thể bị ảnh hưởng.
Cuộc điều tra vẫn đang tiếp diễn, và các điều tra viên tiếp tục kiểm tra các thiết bị, dữ liệu và tài sản bị thu giữ để xác định thêm các cá nhân liên quan và nguồn lợi bất chính tiềm năng. Vụ án này cho thấy mạng lưới tội phạm mạng có thể hoạt động từ một căn phòng duy nhất và nhắm mục tiêu vào các cơ quan chính phủ và doanh nghiệp ở nhiều quốc gia, trong khi sự hợp tác cảnh sát quốc tế đã trở thành biện pháp ứng phó chính đối với mối đe dọa này.