西班牙警方逮捕 16 岁少年，涉运营 KillSec 勒索软件团伙

ChainCatcher 消息，据 Decrypt 报道，据欧洲刑警组织通报，西班牙警方在阿利坎特逮捕了一名 16 岁的罗马尼亚籍嫌疑人，怀疑其担任勒索软件团伙 KillSec 的管理员兼主要操作者。

另有两名二十多岁的嫌疑人分别在英国和罗马尼亚被捕；还有一名在今年 8 月刚满 18 岁的开发人员被锁定身份，但因部分罪行发生在其未成年期间而未被抓捕。

本次行动代号 Operation KillSwitch，由德国汉堡州刑事警察局与该市检察机关牵头，围绕全球约 1000 起疑似攻击展开侦查，目前已有约 500 起被确认为成功入侵。

执法人员搜查了位于西班牙、希腊、罗马尼亚和英国的八处场所，控制了五个中央服务器并将相关域名重定向至查封公告页，同时缴获至少 110 TB 的被盗数据。

KillSec 大约自 2024 年起活动，通过利用软件漏洞和安全防护不足的云端存储入口侵入企业系统，复制内部数据并在暗网泄漏站点点名受害机构，以公开文件相威胁索取加密货币赎金，若对方拒付则免费放出数据。

瑞士联邦警方指出该团伙还采用双重勒索手段，先加密服务器再施压。美国检方的指控显示，居住在英国的荷兰籍人士 Fouad Eltibrizi（绰号 Archduke）于 9 月 16 日被波多黎各联邦大陪审团起诉，随后被捕并等待引渡，最高面临 10 年监禁。欧洲刑警组织下属的欧洲网络犯罪中心正在协助开展加密货币资金溯源与数字取证工作。