Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers
Un operativo policial internacional coordinado logró el arresto de tres individuos vinculados al grupo de ransomware KillSec, entre ellos un menor de dieciséis años en España señalado como el presunto operador y administrador principal de la organización. Las autoridades también detuvieron a otras dos personas en el extranjero, además de identificar a un presunto desarrollador que era menor de edad al momento de los hechos y cuyos arrestos se catalogaron como provisionales. Como parte de la misma operación, la policía tomó el control del sitio web de filtraciones del grupo, confiscó varios servidores y dominios, y aseguró una gran cantidad de terabytes de información junto con equipos electrónicos y billeteras de criptomonedas.
Para llevar a cabo sus actividades ilícitas, la banda vulneraba sistemas mediante fallas de software y accesos de nube deficientes, o compraba credenciales en la dark web, logrando sustraer información interna que luego utilizaban para extorsionar a las organizaciones afectadas bajo la amenaza de hacerla pública. Las investigaciones apuntan a miles de ataques sospechosos a nivel global, de los cuales una porción considerable se considera exitosa, habiendo empleado incluso inteligencia artificial para la identificación de blancos y el soporte de su infraestructura.
El grupo criminal, que evolucionó desde sus inicios como colectivo de hacktivismo hasta operar bajo un modelo de servicio y utilizar variantes cifradoras, generó pagos sustanciales de rescate a lo largo de sus operaciones. Los cuerpos de seguridad de los múltiples países involucrados continúan analizando los dispositivos incautados, rastreando los flujos monetarios y buscando posibles nuevos implicados o afectados.