Испанская полиция задержала 16-летнего румынского подростка в Аликанте, подозреваемого в управлении и координации деятельности хакерской группы KillSec, которая осуществляла масштабные атаки с использованием вымогательского ПО. В рамках международной операции KillSwitch правоохранители из Европы и США изъяли пять центральных серверов KillSec, их сайт утечек данных, а также зафиксировали более 110 терабайт похищенной информации.
Помимо юного администратора, задержаны ещё двое подозреваемых в возрасте около 20 лет — один в Великобритании, другой в Румынии. В частности, в Манчестере арестовали 25-летнего жителя, который, по версии следствия, вел переговоры с жертвами. Ещё одному подозреваемому, который недавно достиг совершеннолетия, предъявлены обвинения, но он пока не задержан. В Великобритании и США продолжается процесс экстрадиции и расследования.
KillSec, действовавшая с 2024 года, специализировалась на атаке с двойным вымогательством: шифровала серверы жертв и угрожала обнародовать украденные данные, если не будет выплачена криптовалютой оговоренная сумма. Жертвами становились компании по всему миру — зафиксировано около тысячи атак, из них чуть более половины оказались успешными. Среди последних известных инцидентов — взлом медицинского учреждения в Пуэрто-Рико и публикация пациентских данных.
Расследование выявило, что злоумышленники активно использовали технологии искусственного интеллекта для поддержания инфраструктуры и выбора целей. Сейчас правоохранители продолжают анализировать изъятые устройства и отследить финансовые потоки преступной группировки в криптовалюте, что может привести к дальнейшим арестам и заморозке активов.