Desmantelado ransomware KillSec, 110 terabytes de datos robados y adolescente de 16 sospechoso de liderar el grupo

Una ope­ra­ción in­ter­na­cio­nal de apli­ca­ción de la ley de­no­mi­na­da "Ope­ra­tion KillS­witch" in­cau­tó el sitio de fil­tra­ción de datos y los ser­vi­do­res de la banda de ran­som­wa­re Kill­Sec, re­sul­tó en tres de­ten­cio­nes e iden­ti­fi­có a un joven de 16 años como el pre­sun­to ad­mi­nis­tra­dor del grupo.

La ac­ción coor­di­na­da se llevó a cabo el 30 de sep­tiem­bre, con la par­ti­ci­pa­ción de au­to­ri­da­des de Bél­gi­ca, Es­ta­dos Uni­dos, Fin­lan­dia, Ale­ma­nia, Gre­cia, Paí­ses Bajos, Ru­ma­nia, Es­pa­ña, Suiza y el Reino Unido.

Eu­ro­pol y Eu­ro­just tam­bién par­ti­ci­pa­ron en la in­ves­ti­ga­ción, junto con las em­pre­sas de ci­ber­se­gu­ri­dad Bit­de­fen­der y Group-IB.  "La ac­ción fue parte de la Ope­ra­ción KillS­witch, una in­ves­ti­ga­ción in­ter­na­cio­nal di­ri­gi­da por las au­to­ri­da­des ale­ma­nas sobre al­re­de­dor de 1.000 pre­sun­tos ata­ques en todo el mundo", afir­mó Eu­ro­pol. "Los in­ves­ti­ga­do­res iden­ti­fi­ca­ron a un joven de 16 años como el pre­sun­to ope­ra­dor prin­ci­pal del grupo. Tres sos­pe­cho­sos fue­ron de­te­ni­dos pro­vi­sio­nal­men­te y se re­gis­tra­ron ocho pro­pie­da­des en Gre­cia, Ru­ma­nia, Es­pa­ña y el Reino Unido. Las au­to­ri­da­des tam­bién se cen­tra­ron en los be­ne­fi­cios cri­mi­na­les del grupo".

La in­ves­ti­ga­ción co­men­zó en 2025 y ayudó a las fuer­zas del orden a iden­ti­fi­car a sos­pe­cho­sos que creen que son un ad­mi­nis­tra­dor, un de­sa­rro­lla­dor, un ne­go­cia­dor y un afi­lia­do del grupo de ci­ber­cri­men.

Otro de los sos­pe­cho­sos, des­cri­to como de­sa­rro­lla­dor, cum­plió 18 años en agos­to de 2026 y aún era menor de edad cuan­do se co­me­tie­ron al­gu­nos de los pre­sun­tos de­li­tos. Las au­to­ri­da­des tam­bién han iden­ti­fi­ca­do a per­so­nas sos­pe­cho­sas de ser un ne­go­cia­dor y un afi­lia­do…