Desmantelan grupo de ransomware KillSec dirigido por adolescente de 16 años

Una operación internacional coordinada desde Hamburgo, Alemania, ha desmantelado KillSec, un grupo cibercriminal especializado en ransomware que realizó cerca de 1.000 ataques en todo el mundo. Las autoridades han confirmado que el presunto administrador y operador principal del grupo es un adolescente de 16 años.

KillSec inició sus operaciones en 2024, explotando vulnerabilidades de software y puntos de acceso poco seguros en los sistemas informáticos de sus víctimas. Los delincuentes empleaban ransomware para encriptar equipos y robar información, que luego utilizaban para extorsionar a empresas y organismos públicos de diferentes países. Según Europol, el grupo copiaba datos internos y los mantenía a recaudo en una infraestructura bajo su control.

Cómo operaba el grupo

Los ciberdelincuentes utilizaban técnicas sofisticadas para identificar víctimas potenciales. Empleaban inteligencia artificial tanto para mantener su infraestructura como para detectar vulnerabilidades en sistemas de organizaciones objetivo. Esta combinación de herramientas automatizadas y técnicas manuales les permitió escalar sus operaciones en menos de dos años.

La Organización KillSwitch, que investigaba cerca de 1.000 ataques atribuidos al grupo, ha confirmado 500 ataques exitosos. Los daños causados a las víctimas incluyen la pérdida de acceso a sistemas críticos y el robo de información sensible, que los criminales amenazaban con publicar si no se pagaban rescates en criptomonedas.

Qué incautaron las autoridades

La operación policial logró incautar los dominios web desde los que KillSec operaba, su infraestructura completa y los cinco servidores que utilizaban. Las autoridades han protegido 110 terabytes de datos robados que aún no habían sido publicados o utilizados para extorsión adicional, según informó Europol en un comunicado.

Se realizaron ocho registros domiciliarios en España, Grecia, Rumanía y el Reino Unido. Estas intervenciones permitieron la detención provisional de tres personas. Entre los identificados destaca un desarrollador de 18 años, quien era menor de edad cuando se cometieron algunos de los delitos investigados.

La investigación fue coordinada por la Oficina Estatal de Policía Criminal de Hamburgo y la Fiscalía de Hamburgo, con participación de autoridades de Bélgica, Finlandia, Alemania, Grecia, Países Bajos, Rumanía, España, Suiza, Reino Unido y Estados Unidos. También colaboraron las empresas de ciberseguridad Bitdefender y Group-IB.

Por qué importa

El desmantelamiento de KillSec representa un golpe significativo contra una amenaza cibernética en crecimiento. Los grupos de ransomware se han convertido en una de las principales preocupaciones para empresas y gobiernos, ya que pueden paralizar servicios críticos y causar pérdidas millonarias. El hecho de que el grupo estuviera dirigido por menores de edad ilustra cómo las herramientas de cibercrimen se están democratizando, reduciendo la barrera de entrada para jóvenes con conocimientos técnicos pero sin experiencia en las consecuencias legales de sus actos.

Este caso también demuestra la capacidad de cooperación internacional para responder a amenazas que trascienden fronteras. La participación de múltiples países y organizaciones permitió una intervención rápida y efectiva que impidió que el grupo continuara operando.

Qué sigue

Las autoridades continuará el análisis de la infraestructura incautada para identificar a más víctimas y determinar el alcance completo de los daños causados. Los detenido serán procesados conforme a las leyes de sus respectivos países, mientras que las fuerzas de seguridad mantienen vigilancia sobre posibles grupos sucesores que podrían intentar filas el vacío dejado por KillSec.

Con información de Business Insider España.