16-year-old suspected leader of KillSec ransomware group arrested

Un joven de die­ci­séis años ha sido se­ña­la­do como el prin­ci­pal ope­ra­dor de una banda de soft­wa­re ma­li­cio­so de tipo se­cues­tro de datos co­no­ci­da como Kill­Sec, la cual se le atri­bu­ye haber co­me­ti­do nu­me­ro­sos ata­ques a nivel glo­bal desde el año en curso. De acuer­do con la in­for­ma­ción de Eu­ro­just, los ata­can­tes lo­gra­ban in­fil­trar­se en las redes cor­po­ra­ti­vas apro­ve­chan­do vul­ne­ra­bi­li­da­des en ac­ce­sos con se­gu­ri­dad de­fi­cien­te, en­fo­cán­do­se prin­ci­pal­men­te en co­ne­xio­nes de al­ma­ce­na­mien­to en la nube.

Una vez den­tro de las redes, la agru­pa­ción sus­traía y du­pli­ca­ba la in­for­ma­ción hacia sus pro­pios ser­vi­do­res para pos­te­rior­men­te exi­gir di­ne­ro a los afec­ta­dos bajo la ame­na­za de di­vul­gar los ar­chi­vos ro­ba­dos. En caso de que las víc­ti­mas se ne­ga­ran a rea­li­zar el pago, la or­ga­ni­za­ción pu­bli­ca­ba la in­for­ma­ción para que pu­die­ra ser des­car­ga­da li­bre­men­te, en­vian­do pre­via­men­te frag­men­tos de los datos como prue­ba de que real­men­te los po­seían, lo cual en cier­tas oca­sio­nes les ge­ne­ró ga­nan­cias mo­ne­ta­rias con­si­de­ra­bles.

Como re­sul­ta­do de un ope­ra­ti­vo po­li­cial coor­di­na­do por Eu­ro­just y con la par­ti­ci­pa­ción de agen­cias de múl­ti­ples paí­ses, se lle­va­ron a cabo re­gis­tros do­mi­ci­lia­rios y se con­cre­ta­ron tres de­ten­cio­nes, in­clu­yen­do al menor sos­pe­cho­so de ad­mi­nis­trar el grupo y a otro in­te­gran­te que fun­cio­na­ba como de­sa­rro­lla­dor y que era menor de edad al mo­men­to de los he­chos. Las au­to­ri­da­des con­fis­ca­ron do­mi­nios, ser­vi­do­res uti­li­za­dos para al­ma­ce­nar la in­for­ma­ción sus­traí­da y una gran can­ti­dad de datos ro­ba­dos, ade­más de ase­gu­rar evi­den­cia di­gi­tal y fi­nan­cie­ra que será ana­li­za­da para con­ti­nuar con la in­ves­ti­ga­ción.