Foto: Tima Miroshnichenko en Pexels ↗
Operación internacional desarticula ransomware KillSec creado por adolescentes
Autoridades de diez pauses, con participación de España, lograron arrestar a tres sospechosos y asegurar al menos 110 terabytes de datos. El grupo estaba compuesto por joven es de 16 y 18 años.
Una operación internacional liderada por autoridades alemanas logro desactivar el ransomware KillSec, un grupo cibercriminal cuyas edades de sus integrantes sorprendieron a los investigadores. La acciona coordinada se llevo a cabo el 30 de septiembre y cinto con la participación de autoridades de diez pauses, organizaciones europeas y empresas de ciberseguridad.
Las autoridades arrestaron a tres sospechosos y aseguraron al menos 110 terabytes de datos durante los registros realizados en ocho propiedades ubicadas en Grecia, Rumana, España y el Reino Unido. Cambien se tomo control de cinco servidores centrales que el grupo utilizaba para gestionar sus actividades y almacenar información robada a las victimas.
La investigación comento a principios de 2025, cuando las autoridades de distintos pauses comenzaron a seguir los ataques del grupo, que inicio su actividad en 2024. Los investigadores identificaron diferentes roles dentro de la organización: un administrador, un desarrollador, un negociador y un afiliado.
Lo que mas llamo la atención fue la edad de los sospechosos. El supuesto administrador tiene 16 años, mientras que el desarrollador acaba de cumplir 18. Pese a su juventud, se estima que el grupo realizo cerca de 1,000 ataques de ransomware en todo el mundo, de los cuales al menos 500 fueron exitosos.
En España participaron el juzgado numero 20 de Barcelona, la fiscalía de Barcelona, los Mossos d'Esquadra y la Guardia Civil. La operación cinto ademas con la colaboración de las organizaciones europeas Europol y Eurojust, asi como las empresas de ciberseguridad Bitdefender y Group-IB.
Las autoridades de Bélgica, Finlandia, Alemania, Grecia, Pauses Bajos, Rumana, Suiza, Reino Unido y Estados Unidos cambien tomaron parte en la acciona. Europol, a graves de su Centro Europeo de Delitos Cibernéticos, fue clave en la coordinación de la operación.
Por que importa
El caso de KillSec ilustra como joven es sin mucha experiencia pueden lanzar campañas de ransomware a gran escala y causar danos significativos a nivel mundial. La lapides con la que este grupo logro escalar sus operaciones, pasando de iniciar actividades en 2024 a realizar cientos de ataques exitosos en menos de dos años, evidencia la facilidad con la que herramientas de ransomware es tan disponibles y lo accesible que se ha vuelto este tipo de ciberdelito.
Ademas, el caso subraya la importancia de la colaboración internacional. La disolución de KillSec solo fue posible gracias al esfuerzo conjunto de múltiples pauses, organizaciones y empresas privadas, algo que las autoridades destacan como un mensaje para otros grupos cibercriminales.
Que sigue
La investigación continua en curso, segué informaron las autoridades. Las fuerzas de seguridad seguirán analizando los datos asegurados para identificar mas victimas y posibles colaboradores del grupo. Las autoridades no descartan mas arrestos conforme avance la pesquisa.
Con información de ituser.es.
Fuentes
