Nedstengningen av KillSec-ransomware har forstyrret en angivelig nettkriminell operasjon knyttet til rundt 1 000 mistenkte angrep over hele verden. Myndighetene beslagla gruppens infrastruktur og pågrep foreløpig tre mistenkte under en koordinert aksjon 30. september.
Ifølge Europol mener etterforskerne at en 16-åring fungerte som gruppens hovedoperatør. Samtidig sikret politiet minst 110 terabyte med stjålne data som en del av den tyskledede etterforskningen, kjent som Operation KillSwitch.
Politiet beslaglegger fem servere og stenger lekkasjenettsted
Etterforskere i Hamburg sporet KillSecs infrastruktur og identifiserte fem servere, inkludert hovedserveren og systemer som angivelig inneholdt stjålet informasjon. Myndighetene stengte dem deretter ned og tok kontroll over gruppens lekkasjenettsted på det mørke nettet.
Nettstedet viser nå en melding om politiets beslag. Tidligere skal gruppen ha brukt det til å presse ofre ved å true med å publisere konfidensielle filer.
I tillegg ransaket politiet åtte eiendommer i Hellas, Romania, Spania og Storbritannia. Myndighetene sa at sikringen av de stjålne dataene hadde som mål å forhindre ytterligere uautorisert tilgang.
Den større operasjonen involverte ti land, med støtte fra Europol, Eurojust, Bitdefender og Group-IB.
Etterforskning identifiserer mistenkte tenåringsoperatører
Etterforskningen startet i 2025 og avdekket personer som mistenkes for å ha håndtert administrasjon, programvareutvikling, løsepengeforhandlinger og affiliateaktivitet.
Ved siden av den angivelige 16 år gamle administratoren identifiserte etterforskerne en mistenkt utvikler som fylte 18 år i august 2026. Denne personen var derfor fortsatt mindreårig under noen av de påståtte lovbruddene.
Myndighetene identifiserte også en mistenkt forhandler og en affiliate. Den tilgjengelige informasjonen spesifiserer imidlertid ikke hvilke av disse personene som var blant de tre som ble foreløpig pågrepet.
Rundt 500 angrep antas å ha lyktes
Etterforskerne mener for øyeblikket at omtrent 500 av de rundt 1 000 mistenkte angrepene lyktes. De advarte imidlertid om at disse tallene kan endre seg etter hvert som de undersøker det beslaglagte bevismaterialet.
Minst 70 mistenkte angrep involverte organisasjoner i Tyskland. Av disse hadde 18 saker forbindelser til Hamburg.
KillSec har vært aktiv siden rundt 2024. Ifølge etterforskerne utnyttet medlemmene programvaresårbarheter og utilstrekkelig sikrede internettilkoblede enheter og plattformer for å komme seg inn i bedriftsnettverk.
Etter å ha fått tilgang skal angriperne ha stjålet sensitiv informasjon og krevd betaling for å holde den privat. Europol sier at disse utpressingsforsøkene genererte betydelige løsepengebetalinger, selv om organisasjonen ikke oppga noen totalsum.
Beslaglagt bevismateriale kan avsløre flere ofre
Etterforskerne fant også ut at gruppemedlemmer brukte kunstig intelligens for å bidra til å utvikle og vedlikeholde ransomware-infrastrukturen sin. I tillegg skal de ha brukt AI til å identifisere potensielle mål.
Etter nedstengningen av KillSec-ransomware undersøker myndighetene datamaskiner, servere og annet materiale som er hentet inn. De sporer også mistenkt kriminelt utbytte, inkludert kryptovaluta.
Mens dette arbeidet fortsetter, forventer etterforskerne at bevismaterialet kan avsløre ytterligere angrep, ofre og personer knyttet til operasjonen.
0 responses to “KillSec-ransomware slått ut – tre pågrepet og tenåring mistenkt”