killsec

Theo báo cáo của Decrypt, theo thông báo của Tổ chức Cảnh sát Hình sự Châu Âu, cảnh sát Tây Ban Nha đã bắt giữ một nghi phạm 16 tuổi mang quốc tịch Romania tại Alicante, nghi ngờ người này là quản trị viên và người điều hành chính của băng nhóm phần mềm độc hại KillSec.Hai nghi phạm khác trong độ tuổi hai mươi đã bị bắt giữ tại Anh và Romania; còn một nhà phát triển vừa tròn 18 tuổi vào tháng 8 năm nay đã bị xác định danh tính, nhưng do một số tội phạm xảy ra trong thời gian chưa đủ tuổi nên chưa bị bắt.Chiến dịch này có tên mã là Operation KillSwitch, do Cảnh sát Hình sự bang Hamburg của Đức và cơ quan công tố thành phố dẫn đầu, tập trung vào khoảng 1000 vụ tấn công nghi ngờ trên toàn cầu, hiện đã xác nhận khoảng 500 vụ là xâm nhập thành công.Các nhân viên thực thi pháp luật đã khám xét tám địa điểm ở Tây Ban Nha, Hy Lạp, Romania và Anh, kiểm soát năm máy chủ trung tâm và chuyển hướng các tên miền liên quan đến trang thông báo bị niêm phong, đồng thời thu giữ ít nhất 110 TB dữ liệu bị đánh cắp.KillSec hoạt động từ khoảng năm 2024, thông qua việc khai thác lỗ hổng phần mềm và các điểm lưu trữ đám mây có bảo mật kém để xâm nhập vào hệ thống doanh nghiệp, sao chép dữ liệu nội bộ và công khai các tổ chức bị ảnh hưởng trên các trang web rò rỉ trên dark web, đe dọa yêu cầu tiền chuộc bằng tiền điện tử, nếu bên kia từ chối thì sẽ phát tán dữ liệu miễn phí.Cảnh sát Liên bang Thụy Sĩ chỉ ra rằng băng nhóm này còn sử dụng phương pháp tống tiền kép, trước tiên mã hóa máy chủ rồi mới gây áp lực. Cáo buộc của công tố viên Mỹ cho thấy, một người mang quốc tịch Hà Lan sống tại Anh là Fouad Eltibrizi (biệt danh Archduke) đã bị một đại bồi thẩm đoàn liên bang Puerto Rico truy tố vào ngày 16 tháng 9, sau đó bị bắt và đang chờ dẫn độ, có thể đối mặt với án tù lên đến 10 năm. Trung tâm Tội phạm mạng Châu Âu thuộc Tổ chức Cảnh sát Hình sự Châu Âu đang hỗ trợ trong việc truy tìm nguồn gốc tiền điện tử và công tác điều tra số.