Полиция ликвидировала группировку KillSec, за которой якобы стоял 16-летний подросток

Международная правоохранительная операция под названием «KillSwitch» завершилась изъятием серверов и сайта утечек вымогательской группировки KillSec, тремя задержаниями и установлением личности 16-летнего подростка, которого считают её предполагаемым администратором.

Скоординированные действия прошли 30 сентября при участии властей Бельгии, США, Финляндии, Германии, Греции, Нидерландов, Румынии, Испании, Швейцарии и Великобритании. К расследованию подключились Европол и Евроюст, а также ИБ-компании Bitdefender и Group-IB.

Расследование вели из Германии

По данным Европола, операцию возглавили немецкие правоохранители, изучавшие около тысячи предполагаемых атак по всему миру. Главным оператором KillSec следствие считает 16-летнего подростка. Ещё один фигурант, которого описывают как разработчика, достиг совершеннолетия лишь в августе 2026 года и на момент части инкриминируемых деяний также был несовершеннолетним. Установлены и люди, предположительно исполнявшие роли переговорщика и партнёра-аффилиата.

Расследование началось в 2025 году. Полиция Гамбурга изучила серверную инфраструктуру группы, что привело к выявлению и отключению пяти серверов, включая основной сервер KillSec и хранилища похищенных данных. Среди изъятого — сайт утечек в даркнете, на котором теперь размещено уведомление об изъятии.

Масштаб деятельности

В рамках операции прошли восемь обысков в Греции, Румынии, Испании и Великобритании, трое подозреваемых задержаны. Правоохранители изъяли не менее 110 терабайт похищенных данных. Из примерно тысячи атак, по предварительным оценкам, успешными оказались около 500, причём эти цифры ещё могут измениться. Не менее 70 эпизодов связаны с организациями в Германии, из них 18 — с Гамбургом.

Группа KillSec действует примерно с 2024 года. Её обвиняют в использовании уязвимостей ПО и плохо защищённых граничных устройств для проникновения в корпоративные системы и кражи данных, которыми затем шантажировали жертв под угрозой публикации. По словам Европола, группировка получала «существенные» выкупы.

Любопытная деталь: следствие установило, что участники прибегали к искусственному интеллекту — он помогал им создавать и поддерживать инфраструктуру и отбирать потенциальные цели. Теперь власти изучают изъятую технику и пытаются отследить преступные доходы, включая криптовалюту; собранные улики могут раскрыть новых жертв и соучастников.

Источник: Bleeping Computer