Поліція припинила роботу KillSec, імовірним керівником назвали 16-річного
Міжнародна правоохоронна операція KillSwitch призвела до вилучення сайту витоку даних і серверів угруповання-вимагача KillSec, попереднього арешту трьох підозрюваних та встановлення особи ймовірного головного оператора — 16-річного підлітка. Координовані дії 30 вересня провели правоохоронці Бельгії, США, Фінляндії, Німеччини, Греції, Нідерландів, Румунії, Іспанії, Швейцарії та Великої Британії.
Як повідомляє BleepingComputer, до розслідування також долучилися Європол, Євроюст і компанії Bitdefender та Group-IB. Поліція Гамбурга заявила, що її розслідування серверної інфраструктури допомогло ідентифікувати та вимкнути п’ять серверів, зокрема основний сервер KillSec і кілька серверів, які, за версією слідства, зберігали викрадені дані.
Серед вилучених ресурсів — сайт угруповання в мережі Tor, де публікували дані жертв. На ньому розміщено повідомлення, що домен, сервери та пов’язані дані в межах операції KillSwitch перейшли під контроль Земельного кримінального відомства Гамбурга та міжнародних правоохоронних органів.
За даними Європолу, операція є частиною міжнародного розслідування під керівництвом німецьких органів щодо приблизно 1 000 підозрюваних атак у світі. Слідчі провели вісім обшуків у Греції, Румунії, Іспанії та Великій Британії, а також вилучили щонайменше 110 терабайтів викрадених даних, щоб запобігти подальшому несанкціонованому доступу до них.
Розслідування, яке почалося 2025 року, дало змогу встановити осіб, яких підозрюють у ролях адміністратора, розробника, перемовника та афілійованого учасника угруповання. Європол стверджує, що ймовірному адміністратору KillSec 16 років. Ще один підозрюваний, якого описують як розробника, досяг повноліття у серпні 2026 року, але під час частини ймовірних злочинів був неповнолітнім.
Слідчі попередньо встановили близько 500 успішних атак KillSec, водночас застерегли, що кількість може змінитися після аналізу вилучених доказів. Щонайменше 70 підозрюваних атак пов’язують з організаціями в Німеччині, з них 18 — із Гамбургом. За версією слідства, угруповання діяло приблизно з 2024 року, використовувало вразливості програмного забезпечення та неналежно захищені периферійні пристрої й платформи для проникнення в корпоративні системи. Викрадені дані, за даними Європолу, застосовували для вимагання викупу під загрозою публікації.
- Останні
- Популярні
Новини по днях
1 жовтня 2026
