Испанская полиция арестовала 16-летнего подростка, подозреваемого в управлении группой шифровальщиков KillSec

Согласно отчету Decrypt, по информации Европейской полицейской организации, испанская полиция арестовала 16-летнего подозреваемого румынского происхождения в Аликанте, подозреваемого в роли администратора и главного оператора группы программ-вымогателей KillSec.

Еще двое подозреваемых в возрасте около двадцати лет были арестованы в Великобритании и Румынии; также был установлен личность разработчика, которому в этом году исполнилось 18 лет, но он не был арестован, так как часть преступлений произошла в его несовершеннолетнем возрасте.

Операция получила кодовое название Operation KillSwitch, ее возглавили уголовная полиция Гамбурга и прокуратура города, в ходе расследования было изучено около 1000 подозрительных атак по всему миру, из которых около 500 были подтверждены как успешные вторжения.

Правоохранительные органы провели обыски в восьми местах в Испании, Греции, Румынии и Великобритании, контролировали пять центральных серверов и перенаправили соответствующие доменные имена на страницы с уведомлениями о конфискации, а также изъяли как минимум 110 ТБ украденных данных.

KillSec начала свою деятельность примерно с 2024 года, используя уязвимости программного обеспечения и недостаточную защиту облачных хранилищ для вторжения в корпоративные системы, копируя внутренние данные и публикуя имена пострадавших организаций на сайтах в даркнете, угрожая раскрытием документов в обмен на выкуп в криптовалюте; если жертва отказывается платить, данные публикуются бесплатно.

Федеральная полиция Швейцарии отметила, что группа также использует двойные методы вымогательства, сначала шифруя серверы, а затем оказывая давление. Обвинения, выдвинутые прокуратурой США, показывают, что проживающий в Великобритании гражданин Нидерландов Фуад Эльтибрици (псевдоним Archduke) был обвинен 16 сентября федеральным большим жюри Пуэрто-Рико, после чего был арестован и ожидает экстрадиции, ему грозит до 10 лет тюремного заключения. Европейский центр по борьбе с киберпреступностью, входящий в состав Европейской полицейской организации, помогает в отслеживании криптовалютных средств и цифровой судебной экспертизе.