Police disrupt KillSec ransomware, arrest suspected teenage leader
The Record · 1 oct, 17:55
La policía española, en coordinación internacional, ha detenido a un menor de 16 años sospechoso de liderar el grupo de ransomware KillSec, que ha ejecutado aproximadamente 1.000 ataques desde 2024. La operación resultó en el cierre del sitio de fuga del grupo, la incautación de cinco servidores y dos arrestos adicionales en una redada coordinada en ocho países.
KillSec aprovechó vulnerabilidades en servicios de almacenamiento en la nube para infiltrarse en sistemas y robar datos sensibles. Al menos la mitad de los 1.000 ataques del grupo tuvieron éxito, afectando especialmente a empresas de sanidad, entidades gubernamentales y firmas de servicios financieros. El grupo operaba una plataforma de ransomware-as-a-service accesible por Tor con panel de control, chat integrado y herramientas de ransomware personalizadas, permitiendo a ciberdelincuentes con habilidades técnicas limitadas ejecutar ataques.
La operación fue coordinada por el Centro Europeo de Ciberdelincuencia de Europol, involucrando autoridades de diez países (España, Alemania, Grecia, Rumania, Reino Unido, Suiza, Estados Unidos, Países Bajos, Finlandia y Bélgica). Las empresas BitDefender y Group-IB proporcionaron apoyo técnico. Según Halcyon, KillSec ofrecía una de las plataformas de ransomware-as-a-service más asequibles del ecosistema. El detenido es un nacional rumano arrestado en Alicante; se han identificado al menos cuatro miembros sospechosos adicionales.
Puntos clave
- KillSec ejecutó aproximadamente 1.000 ataques desde 2024, con al menos 50% de tasa de éxito
- El grupo explotaba vulnerabilidades en almacenamiento en nube para robar y extorsionar
- Operaba una plataforma RaaS accesible por Tor con herramientas personalizadas para atacantes poco especializados
- Operación coordinada internacionalmente resultó en incautación de cinco servidores y el cierre de su sitio de fuga