Internationale Operation stört KillSec-Ransomware-Gruppe
- Am 30. September wurden drei Verdächtige in Griechenland, Rumänien, Spanien und dem Vereinigten Königreich vorläufig festgenommen.
- Ermittler identifizierten einen 16-Jährigen als den wahrscheinlichen Hauptbetreiber der KillSec-Gruppe.
- Die Strafverfolgungsbehörden beschlagnahmten fünf zentrale Server und übernahmen die Kontrolle über eine Leak-Website mit mindestens 110 TB gestohlener Informationen.
- KillSec wird mit etwa 500 bestätigten Angriffen von rund 1.000 vermuteten Vorfällen in Verbindung gebracht.
- An der Untersuchung waren Strafverfolgungsbehörden aus mehreren Ländern beteiligt, darunter Belgien, Deutschland und die Vereinigten Staaten.
Die Operation zielte darauf ab, die Aktivitäten von KillSec zu stören, die Software-Schwachstellen ausnutzten, um auf sensible Daten von Organisationen weltweit zuzugreifen. Die Behörden verfolgen auch mögliche kriminelle Erlöse im Zusammenhang mit Kryptowährungstransaktionen.
Dieses Vorgehen gegen KillSec hebt die anhaltenden Herausforderungen hervor, die von Ransomware-Gruppen ausgehen. Die Ermittler bestätigen etwa 500 erfolgreiche Angriffe, bei denen erhebliche Datendiebstähle und Erpressungsversuche stattfanden.
