스페인 경찰이 16세 소년을 체포했으며, KillSec 랜섬웨어 그룹 운영에 연루되어 있습니다

Decrypt에 따르면, 유럽 경찰 조직의 보고에 따르면, 스페인 경찰은 알리칸테에서 16세의 루마니아 국적 용의자를 체포했으며, 그는 랜섬웨어 그룹 KillSec의 관리자이자 주요 운영자로 의심받고 있습니다.

또한, 20대의 두 명의 용의자가 각각 영국과 루마니아에서 체포되었고, 올해 8월에 막 18세가 된 개발자는 신원이 확인되었지만 일부 범죄가 미성년 기간에 발생했기 때문에 체포되지 않았습니다.

이번 작전은 Operation KillSwitch라는 코드명으로, 독일 함부르크 주 형사 경찰청과 해당 도시 검찰청이 주도하여 전 세계 약 1000건의 의심스러운 공격에 대한 조사를 진행하고 있으며, 현재 약 500건이 성공적인 침입으로 확인되었습니다.

법 집행 기관은 스페인, 그리스, 루마니아 및 영국에 있는 8곳을 수색하고 5개의 중앙 서버를 통제했으며, 관련 도메인을 압수 공고 페이지로 리디렉션했습니다. 동시에 최소 110TB의 도난 데이터를 압수했습니다.

KillSec는 약 2024년부터 활동을 시작했으며, 소프트웨어 취약점과 보안 방어가 부족한 클라우드 스토리지 진입점을 이용해 기업 시스템에 침입하고 내부 데이터를 복사하여 다크 웹 유출 사이트에서 피해 기관을 명시하며 공개 문서로 위협하여 암호화폐 몸값을 요구합니다. 상대방이 지불을 거부할 경우 데이터를 무료로 공개합니다.

스위스 연방 경찰은 이 그룹이 이중 랜섬웨어 수법을 사용하여 먼저 서버를 암호화한 후 압박을 가한다고 지적했습니다. 미국 검찰의 기소에 따르면, 영국에 거주하는 네덜란드 국적의 Fouad Eltibrizi(별명 Archduke)는 9월 16일 푸에르토리코 연방 대배심에 기소되었고, 이후 체포되어 송환을 기다리고 있으며 최대 10년의 징역형에 처해질 수 있습니다. 유럽 경찰 조직 산하의 유럽 사이버 범죄 센터는 암호화폐 자금 추적 및 디지털 포렌식 작업을 지원하고 있습니다.