Полиция ликвидировала группировку, занимавшуюся распространением программы-вымогателя KillSec, предположительно возглавляемую 16-летним подростком.

[admin]

В ходе международной операции правоохранительных органов под названием «Операция KillSwitch» был захвачен сайт и серверы группы, занимавшейся утечкой данных с помощью программы-вымогателя KillSec, арестованы три человека, а также установлен личность 16-летнего подростка, предположительно являвшегося администратором группы.


Скоординированная операция по обеспечению правопорядка была проведена 30 сентября с участием властей Бельгии, США, Финляндии, Германии, Греции, Нидерландов, Румынии, Испании, Швейцарии и Великобритании.


В расследовании также принимали участие Европол и Евроюст, а также компании, занимающиеся кибербезопасностью, Bitdefender и Group-IB.

«Эта операция была частью операции KillSwitch, международного расследования, проводимого немецкими властями в отношении около 1000 предполагаемых нападений по всему миру», — сообщает Европол .


«Следователи установили, что 16-летний подросток является предполагаемым главным организатором группы. Трое подозреваемых были предварительно арестованы, и в восьми объектах недвижимости в Греции, Румынии, Испании и Великобритании были проведены обыски. Власти также преследовали преступные доходы группы».

Расследование началось в 2025 году и помогло правоохранительным органам идентифицировать подозреваемых, которые, как предполагается, являлись администратором, разработчиком, переговорщиком и сообщником киберпреступной группировки.


По данным Европола, предполагаемому администратору и главному оператору KillSec всего 16 лет. Другой предполагаемый участник, которого описывают как разработчика, достиг 18 лет в августе 2026 года и был еще несовершеннолетним на момент совершения некоторых из предполагаемых преступлений.


Власти также установили личности лиц, подозреваемых в участии в переговорах и в связях с преступной группировкой.


Полиция Гамбурга сообщила, что провела расследование серверной инфраструктуры группировки , в результате которого были выявлены и отключены пять серверов, включая главный сервер KillSec и несколько серверов, предположительно использовавшихся для хранения украденных данных.


Один из конфискованных сайтов — это сайт KillSec, занимающийся утечками данных в даркнете, размещенный по адресу https://ks5424y3wpr5zlug5c7i6svvxweinhbdcqcfnptkfcutrncfazzgz5id.onion/, на котором теперь размещено сообщение о конфискации.


«Домен, серверы и все связанные с операцией KillSwitch данные взяты под контроль Управлением уголовной полиции Гамбурга и международными правоохранительными органами», — говорится в сообщении о конфискации.

Изъят сайт утечки данных KillSec.
Источник: BleepingComputer

При нажатии на баннер с информацией о задержании открывается веб-сайт операции KillSwitch , где размещено видео правоохранительных органов о группе вымогателей и арестах.

В ходе операции правоохранительные органы также изъяли не менее 110 терабайт украденных данных, чтобы предотвратить дальнейший несанкционированный доступ, и провели восемь обысков в Греции, Румынии, Испании и Великобритании, а также предварительно арестовали трех подозреваемых.


На данный момент следователи установили, что около 500 атак KillSec были успешными, хотя власти предупредили, что эти цифры могут измениться по мере дальнейшего анализа изъятых доказательств.


По меньшей мере 70 предполагаемых нападений связаны с организациями в Германии, в том числе 18 случаев, связанных с Гамбургом.


Компания KillSec действует примерно с 2024 года и обвиняется в использовании уязвимостей программного обеспечения и плохо защищенных периферийных устройств и платформ для взлома корпоративных систем и кражи конфиденциальных данных.


Злоумышленники использовали украденные корпоративные данные для шантажа жертв через сайт утечек KillSec в даркнете, угрожая публикацией данных в случае невыплаты выкупа.


Европол заявляет, что компания KillSec получила "значительные" выкупы за эти атаки с целью кражи данных.


Следователи также обнаружили, что члены группы использовали искусственный интеллект для создания и поддержания своей инфраструктуры программ-вымогателей, а также для выявления потенциальных жертв.


В настоящее время власти изучают изъятые компьютеры, серверы и другие данные, пытаясь отследить предполагаемые доходы KillSec от преступной деятельности, включая криптовалюту.


Следователи заявляют, что изъятые доказательства могут выявить других жертв, факты атак и лиц, причастных к операции по распространению программ-вымогателей.

Источник