Un român supranumit „regele hackerilor” din Europa a fost arestat la Milano. Ce au descoperit polițiștii în urma anchetei
Un bărbat de cetățenie română, în vârstă de 44 de ani, considerat unul dintre cei mai periculoși infractori cibernetici din Europa, a fost arestat la Milano, în urma unei operațiuni coordonate de Poliția italiană.
El era liderul unei organizații criminale, specializate în atacuri ransomware (Ransomware-ul este un tip de program malițios (malware) care blochează accesul la datele unui sistem informatic (prin criptare) și solicită o răscumpărare, de obicei în criptomonedă, pentru a le debloca.
Victima nu mai poate accesa fișierele, aplicațiile sau întregul sistem, decât dacă plătește suma cerută de atacator) împotriva companiilor și instituțiilor, relatează Il Giorno.
Este acuzat de acces ilegal la sisteme informatice și de șantaj.
Ancheta, desfășurată de Centrul Cibernetic din Milano în colaborare cu autoritățile din Franța și România, a scos la iveală o rețea criminală formată exclusiv din cetățeni români.
Un judecătorul din Milano a dispus arestarea preventivă a principalului suspect, considerat ca fiind „extrem de periculos” pentru capacitatealui de a coordona atacuri informatice devastatoare.
Ancheta a început după o serie de plângeri venite din partea mai multor firme din Lombardia, care au suferit criptarea datelor de pe sistemele informatice, ceea ce a dus la blocarea completă a activității.
Pentru a-și recupera datele și a-și relua activitatea, victimele trebuiau să plătească hackerilor o răscumpărare substanțială în criptomonedă.
Ancheta Parchetului
Investigația, coordonată de Parchetul din Milano, a avut două direcții principale: pe de o parte, a fost realizată o expertiză tehnică detaliată a sistemelor atacate; pe de altă parte, a fost examinat atent istoricul tranzacțiilor din blockchain.
Rezultatele obținute în prima fază a anchetei au dus la extinderea investigațiilor în afara Italiei.
Cu sprijinul Europol, a fost formată o echipă operativă comună împreună cu poliția din Franța și România, care investigau la rândul lor atacurile.
Companiile vizate
Printre victime se numără profesioniști și firme din domeniile graficii, producției cinematografice, organizării de evenimente și organizații non-profit care activează la nivel internațional în domeniul drepturilor civile și carității.
Colaborarea eficientă între anchetatori, cu sprijinul Poliției Române și al Poliției italiene, a dus în doar câteva luni la identificarea mai multor suspecți – toți cetățeni români – implicați în lanțul criminal.
În timpul perchezițiilor efectuate în iunie 2024, la București, în locuințele suspecților, au fost adunate numeroase probe care confirmă acuzațiile formulate anterior.
Unii membri ai grupării au fost surprinși în flagrant delict.
Ce este un atac ransomware
Un atac ransomware este un tip de malware care blochează accesul la datele unui calculator sau ale unei rețele întregi, criptându-le complet.
Infractorii cer apoi o răscumpărare – de obicei în criptomonedă – pentru a furniza cheia de decriptare. Astfel de atacuri pot paraliza complet activitatea unei organizații, afectând sisteme critice timp de zile sau chiar săptămâni.