Operación internacional interrumpe al grupo de ransomware KillSec
- El 30 de septiembre, las autoridades detuvieron provisionalmente a tres sospechosos en Grecia, Rumania, España y el Reino Unido.
- Los investigadores identificaron a un joven de 16 años como el probable operador principal del grupo KillSec.
- Las fuerzas del orden incautaron cinco servidores centrales y tomaron control de un sitio de filtración que contenía al menos 110 TB de información robada.
- KillSec ha estado vinculado a aproximadamente 500 ataques confirmados de un total de alrededor de 1,000 incidentes sospechosos.
- La investigación involucró a las fuerzas de seguridad de varios países, incluidos Bélgica, Alemania y Estados Unidos.
La operación tenía como objetivo interrumpir las actividades de KillSec que explotaban vulnerabilidades de software para acceder a datos sensibles de organizaciones de todo el mundo. Las autoridades también están rastreando posibles ingresos delictivos vinculados a transacciones de criptomonedas.
Esta ofensiva contra KillSec destaca los desafíos continuos que presentan los grupos de ransomware, con los investigadores confirmando alrededor de 500 ataques exitosos que implican robo significativo de datos y esfuerzos de extorsión.
