Европол захватил сайт KillSec и назвал 16-летнего подозреваемого лидером группировки
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Европейские власти захватили даркнет-сайт утечек вымогательской группировки KillSec и обеспечили сохранность не менее 110 терабайт украденных данных. 16-летний подросток подозревается в том, что был администратором и главным оператором группировки; ещё трое подозреваемых арестованы в ходе операции, охватившей четыре страны. Ликвидация последовала за примерно 1000 предполагаемых атак по всему миру, приписываемых группировке с 2024 года.
Ключевые факты
- Европейские власти захватили даркнет-сайт утечек KillSec и заблокировали доступ к не менее 110 терабайтам данных, сообщает Европол.
- 16-летний подросток подозревается в том, что был администратором и главным оператором KillSec; его личность установлена в рамках операции KillSwitch, которую возглавили немецкая полиция и прокуратура.
- Арестованы трое подозреваемых, проведены обыски в восьми объектах недвижимости в Греции, Румынии, Испании и Великобритании.
- KillSec связывают примерно с 1000 предполагаемых атак по всему миру с момента активизации около 2024 года.
- Полиция также получила контроль над пятью основными серверами, которые группировка использовала для управления операциями и хранения украденных данных.
Операция KillSwitch
Международное расследование, получившее название Operation KillSwitch, возглавили полиция и прокуратура Германии. Власти произвели три предварительных ареста и провели обыски в восьми домах в Греции, Румынии, Испании и Великобритании. Следователи установили личность предполагаемого разработчика, которому в августе исполнилось 18 лет и который был несовершеннолетним на момент совершения части предполагаемых преступлений. По данным Европола, один человек, предположительно, выполнял роль переговорщика, а другой — аффилированного лица. Поиск других возможных участников продолжается, сообщил Европол.
Деятельность вымогателей
KillSec активизировалась около 2024 года, эксплуатируя уязвимости программного обеспечения и слабо защищённые точки доступа, особенно в облачных хранилищах. Группировка похищала данные, копировала их на собственную инфраструктуру и угрожала опубликовать файлы, если жертвы не заплатят выкуп. Жертвы, отказавшиеся платить, могли увидеть свои украденные файлы в свободном доступе на даркнет-сайте утечек. В некоторых случаях группировка получала значительные выкупные платежи, отметил Евроюст. Участники группы использовали псевдонимы в сети и общались через зашифрованные мессенджеры, чтобы скрыть свои личности.
Захват и последствия
В среду полиция взяла под контроль даркнет-сайт утечек KillSec и заблокировала дальнейший несанкционированный доступ к не менее 110 терабайтам данных. Домены KillSec теперь перенаправляют посетителей на уведомление правоохранительных органов об изъятии. Правоохранительные органы также получили контроль над пятью основными серверами, включая системы, использовавшиеся для управления операциями и хранения украденных данных. В рамках операции власти расследовали финансовые потоки и преступные доходы группировки.
14 источников
Время · отставание