Mezinárodní akce zlikvidovala skupinu KillSec, jejímž lídrem je 16letý teenager

Mezinárodní operace vedla k rozbití skupiny KillSec, kyberzločinecké organizace specializující se na ransomware, která má na svědomí zhruba 1 000 útoků po celém světě. Policie potvrdila, že předpokládaným vůdcem skupiny je 16letý teenager.

KillSec: Ransomware a extorze

KillSec se zaměřovala na ransomware, škodlivý program určený k šifrování počítačových systémů a krádeži dat. Tyto informace pak zloději používali k vydírání firem a vládních institucí v různých zemích. Skupina začala působit v roce 2024 a využívala zranitelnosti softwaru a nezabezpečené přístupové body v systémech svých obětí.

Zločinci kopírovali interní data a uchovávali je ve vlastní infrastruktuře. K udržování této infrastruktury a identifikaci potenciálních obětí využívali také umělou inteligenci.

Operace KillSwitch a zabavení dat

Policie, vedená německými úřady s podporou Europolu, Eurojustu a Spojených států, zabavila webové domény, ze kterých KillSec operovala, spolu s její infrastrukturou a pěti servery. Europol informuje, že bylo také zabezpečeno 110 terabajtů ukradených dat.

Zatýčky a zapojení mladistvých

Tato operace je součástí širšího vyšetřování Operace KillSwitch, která se zabývá zhruba 1 000 útoky po celém světě. Z těchto útoků bylo 500 potvrzeno jako úspěšné. Osm domovních prohlídek ve Španělsku, Řecku, Rumunsku a Velké Británii vedlo k dočasnému zatčení tří osob. Operace také umožnila zabavení důkazů a majetku souvisejícího s trestnou činností skupiny.

Během operace byl identifikován 16letý teenager jako předpokládaný hlavní administrátor a operátor skupiny. Byl také nalezen 18letý vývojář, který byl v době spáchání některých vyšetřovaných trestných činů mladistvý.

Mezinárodní spolupráce

Vyšetřování koordinovala Spolkové kriminální úřad v Hamburku a hamburská státní žaloba. Účastnily se ho úřady z Belgie, Finska, Německa, Řecka, Nizozemska, Rumunska, Španělska, Švýcarska, Velké Británie a Spojených států, spolu s Europolem a Eurojustem. Vyšetřování podporovaly také soukromé společnosti zabývající se kybernetickou bezpečností Bitdefender a Group-IB.