Desmantelado ransomware KillSec, 110 terabytes de datos robados y adolescente de 16 sospechoso de liderar el grupo
Segu-Info · 2 oct, 14:48
La Operación KillSwitch, una acción coordinada internacional, desmanteló la banda de ransomware KillSec el 30 de septiembre, incautando su sitio de filtración y servidores con 110 terabytes de datos robados. Se identificó a un adolescente de 16 años como presunto líder del grupo, responsable de aproximadamente 500 ataques exitosos de los 1.000 investigados en total, con tres detenciones provisionales y ocho registros en varios países europeos.
La investigación, iniciada en 2025 y dirigida por autoridades alemanas con participación de diez países (Bélgica, Estados Unidos, Finlandia, Alemania, Grecia, Países Bajos, Rumania, España, Suiza y Reino Unido), identificó una estructura criminal que incluía un administrador, un desarrollador, un negociador y afiliados. Europol y Eurojust coordinaron con las empresas de ciberseguridad Bitdefender y Group-IB.
La Policía de Hamburgo ubicó y cerró cinco servidores de infraestructura, incluyendo el servidor principal y almacenes de datos robados. El sitio de filtración en la dark web fue incautado y ahora muestra un mensaje de decomiso. Las autoridades confiscaron al menos 110 terabytes de datos para prevenir acceso no autorizado posterior, y realizaron ocho registros que resultaron en tres detenciones provisionales. Uno de los sospechosos, catalogado como desarrollador, cumplió 18 años en agosto de 2026 pero era menor cuando se cometieron algunos de los delitos presuntos.
Puntos clave
- Adolescente de 16 años identificado como administrador principal del grupo KillSec
- Aproximadamente 500 ataques exitosos de 1.000 investigados en total
- 110 terabytes de datos robados incautados el 30 de septiembre de 2026
- Tres detenciones provisionales en operación coordinada de diez países
- Sitio de filtración en dark web (ks5424y3wpr5zlug5c7i6svvxweinhbdcqcfnptkfcutrncfazzgz5id.onion) decomisado