16-latek podejrzany o kierowanie KillSec, grupą ransomware z prawie 1000 ataków

Szesnastolatek jest podejrzany o kierowanie grupą ransomware KillSec, której Eurojust przypisuje prawie 1000 ataków na świecie od 2024 roku. Dzień akcji zakończył się trzema zatrzymaniami i ośmioma przeszukaniami w Hiszpanii, Grecji, Wielkiej Brytanii i Rumunii. Śledczy zabezpieczyli co najmniej 110 TB skradzionych danych, pięć serwerów z danymi ofiar oraz domeny grupy. KillSec wchodził do systemów przez słabo zabezpieczony dostęp, szczególnie do magazynów danych w chmurze. Kopiował dane na własną infrastrukturę i żądał okupu pod groźbą ich publikacji, a ofiarom wysyłał próbki jako dowód. Gdy ofiara nie płaciła, pliki trafiały do darmowego pobrania. Wśród podejrzanych są administrator, programista, negocjator i afiliant.

Kogo dotyczy

Organizacji na całym świecie, z których KillSec wyniósł dane. Według Eurojustu analiza przejętych urządzeń i danych może pomóc zidentyfikować kolejne ofiary, ataki i osoby zaangażowane. Akcję koordynowały organy sądowe z dziewięciu państw, w tym Niemiec, Belgii i Stanów Zjednoczonych.