Operação derruba grupo de extorsão KillSec; líder seria garoto de 16 anos

Uma operação policial internacional desmantelou o grupo de cibercrime KillSec, investigado por realizar cerca de 1.000 ataques no mundo todo. A ação, realizada nesta quarta-feira (30) e batizada como “Operação KillSwitch”, levou à derrubada do site de vazamento do coletivo no dark web e à tomada de controle de cinco servidores centrais. As autoridades identificaram um adolescente de 16 anos como o principal operador e administrador da organização. As empresas e instituições afetadas eram atacadas a partir de falhas em softwares e brechas em acessos mal protegidos, principalmente em serviços de armazenamento em nuvem.

Após invadir os sistemas e copiar arquivos confidenciais, os criminosos exigiam pagamentos em dinheiro ou criptomoedas para não publicar o material. As autoridades confirmaram que pelo menos 500 invasões foram bem-sucedidas, sendo 70 delas registradas na Alemanha. A investigação apurou que os integrantes usavam inteligência artificial (IA) para criar e manter a infraestrutura de extorsão, além de identificar potenciais alvos vulneráveis. Durante as buscas realizadas na Grécia, Romênia, Espanha e Reino Unido, a polícia efetuou três prisões provisórias, cumpriu mandados em oito propriedades e garantiu o controle de ao menos 110 terabytes de dados roubados das vítimas para impedir novos vazamentos. As autoridades da Alemanha e a agência europeia de polícia (Europol) destacaram que a cooperação transfronteiriça e o uso de recursos técnicos foram decisivos para interceptar a organização, que atuava desde 2024. “A cibercriminalidade é uma ameaça crescente e um grande desafio para as autoridades de aplicação da lei, que só pode ser combatida com sucesso por meio de uma boa cooperação além das fronteiras”, afirmou o chefe do Departamento Estadual de Investigação Criminal de Hamburgo, Jan Hieber, em comunicado. Organização interna e uso de IAOs investigadores descobriram que a estrutura da organização contava com funções bem definidas.

Além do adolescente de 16 anos indicado como administrador, o grupo tinha um desenvolvedor que completou 18 anos em agosto e era menor de idade quando parte dos crimes foi cometida. Também havia suspeitos que atuavam como negociador e afiliado. Os invasores mantinham um portal específico na dark web para expor as empresas atingidas. Quando a vítima se recusava a pagar o resgate solicitado, os arquivos roubados eram liberados para download gratuito.

As análises de inteligência mostraram que a quadrilha obteve quantias expressivas de dinheiro com as extorsões antes de ter a infraestrutura desmantelada. Além do impacto direto às companhias atingidas, a operação chamou a atenção dos órgãos de segurança pelo suporte de ferramentas de IA na automação dos ataques e na seleção das vítimas. “Isso mostra o quão fortes e eficazes nossas autoridades de segurança estão preparadas no combate à cibercriminalidade grave”, pontuou Andy Grote, senador do Interior da cidade-estado de Hamburgo, ao Presse Portal. Ação conjunta e apreensão de criptomoedasLiderada pelo Departamento Estadual de Investigação Criminal de Hamburgo e pela Promotoria Pública de Hamburgo, a operação contou com a colaboração de órgãos de segurança da Bélgica, Finlândia, Grécia, Holanda, Romênia, Espanha, Suíça, Reino Unido e Estados Unidos. A agência de cooperação judiciária Eurojust operou um centro de coordenação para garantir que os mandados fossem cumpridos simultaneamente nos diferentes países. Paralelamente, o Centro Europeu de Cibercrime da Europol atuou no cruzamento de dados de inteligência e no suporte técnico para rastrear transações financeiras em criptomoedas. Os agentes trabalham, neste momento, na perícia dos computadores e servidores apreendidos. As autoridades informaram que a análise dos equipamentos pode revelar novas vítimas, novos ataques e outros envolvidos na estrutura criminosa nos próximos dias.