Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers
The Hacker News · 1 oct, 18:55
La policía española ha arrestado a un menor de 16 años sospechoso de dirigir el grupo de ransomware KillSec, junto con dos adultos más en Reino Unido y Rumania. En una operación coordinada internacional, las autoridades incautaron el sitio de filtración del grupo, al menos 110 terabytes de datos y cinco servidores, además de carteras de criptomonedas y equipos informáticos. KillSec es responsable de aproximadamente 1.000 ataques sospechosos en todo el mundo, con más de 500 confirmados, generando sustanciales pagos de rescate mediante extorsión de datos robados.
KillSec accedía a las organizaciones explotando vulnerabilidades de software y puntos de acceso mal asegurados, especialmente almacenamiento en la nube, según la policía de Hamburgo. El grupo copiaba datos sensibles internos a servidores bajo su control y amenazaba con publicarlos en su sitio dark web a menos que se pagara rescate. Los miembros también compraban credenciales de acceso en la dark web, enviaban muestras de datos robados como prueba y amenazaban con vender los datos a otros grupos criminales. La policía española identificó más de 280 víctimas, y Europol confirmó que el grupo obtuvo "sustanciales pagos de rescate".
La operación fue coordinada por Europol y Eurojust, con participación de las autoridades de Alemania, España, Reino Unido, Rumania, Estados Unidos y Grecia. La Guardia Civil inició la investigación en 2025 a partir de cooperación con la oficina del FBI en San Juan, Puerto Rico. Los investigadores también descubrieron que el grupo utilizaba IA para construir y operar su infraestructura e identificar posibles víctimas, aunque sin más detalles disponibles.
Puntos clave
- Líder arrestado es un menor de 16 años residente en Alicante; otros dos sospechosos en Reino Unido y Rumania
- Aproximadamente 1.000 ataques sospechosos identificados a nivel mundial, más de 500 confirmados
- Incautación de 110 terabytes de datos, 5 servidores principales, 5 dominios del grupo y carteras de criptomonedas
- Más de 280 víctimas confirmadas en España; investigación continúa para identificar miembros adicionales