Полиция ликвидировала группировку KillSec: предполагаемому организатору оказалось 16 лет
Международная правоохранительная операция «Operation KillSwitch» завершилась изъятием leak-сайта и серверов группировки KillSec, тремя арестами и установлением личности 16-летнего подростка в качестве предполагаемого администратора.
Кто участвовал в операции?
Скоординированная операция проведена 30 сентября при участии властей Бельгии, США, Финляндии, Германии, Греции, Нидерландов, Румынии, Испании, Швейцарии и Великобритании, а также Европола, Евроюста и компаний Bitdefender и Group-IB.
Результаты операции
- Изъяты 5 серверов, включая главный сервер KillSec и серверы для хранения похищенных данных
- Захвачен dark web leak-сайт группировки
- Изъято не менее 110 ТБ похищенных данных
- Проведено 8 обысков в Греции, Румынии, Испании и Великобритании
- Задержаны 3 подозреваемых
Следствие установило роли участников: администратор, разработчик, переговорщик и аффилиат. Предполагаемый разработчик достиг совершеннолетия лишь в августе 2026 года — часть предполагаемых преступлений была совершена им в несовершеннолетнем возрасте.
Масштаб деятельности KillSec
Расследование началось в 2025 году. По данным Европола, около 500 атак из примерно 1 000 предполагаемых оказались успешными. Как минимум 70 атак направлены против организаций в Германии, 18 из которых связаны с Гамбургом. Группировка активна примерно с 2024 года и получила существенные выплаты выкупов.
Методы работы
KillSec эксплуатировала уязвимости в ПО и слабо защищённых граничных устройствах для проникновения в корпоративные сети. Похищенные данные использовались для вымогательства через dark web-сайт под угрозой публикации. Примечательно, что члены группировки применяли искусственный интеллект для построения инфраструктуры и поиска потенциальных жертв.
Следствие продолжает анализировать изъятые компьютеры, серверы и данные, а также отслеживать криптовалютные активы группировки. Изъятые материалы могут выявить новых жертв, атаки и участников операции.
