Polícia Espanhola Prende Adolescente Suspeito do Grupo KillSec
Na última semana, autoridades espanholas realizaram a prisão de um jovem de 16 anos suspeito de liderar o grupo de ransomware KillSec. As investigações apontam que a organização seria responsável pelo roubo de dados de diversas organizações, com ameaças de publicar as informações não pagadas.
Operação Multinacional e Busca de Evidências
- Três pessoas foram detidas em 30 de setembro, incluindo o adolescente
- As forças policiais alemãs, especificamente a Guardia Civil e o Mossos d’Esquadra, participaram da operação
- Outros dois suspeitos foram presos na Inglaterra e na Romênia, conforme informou um porta-voz da Europol
- Os agentes recuperaram um site de vazamento e servidores pertencentes ao grupo, sequestrando mais de 110 terabytes de dados
Detalhes da Operação e Investigação
A operação foi coordenada pela Europol e envolveu também a FBI em San Juan, Porto Rico. Os investigadores identificaram quatro papéis distintos dentro do grupo: administrador, desenvolvedor, negociador e afiliado.
A Função do Desenvolvedor Suspeito
Um dos suspeitos, identificado como desenvolvedor, completou 18 anos em agosto e era menor de idade quando ocorreram os supostos crimes. Embora tenha sido identificado, ele não foi preso ainda, segundo relatos da Reuters.
Impacto Global e Métodos do Grupo
O KillSec é descrito como um grupo de ransomware que explora vulnerabilidades de software e pontos de acesso mal protegidos, especialmente armazenamento em nuvem. A organização utiliza inteligência artificial para construir sua infraestrutura e identificar possíveis vítimas.
Consequências e Próximos Passos
Durante a operação, os policiais fecharam cinco servidores, incluindo o principal do grupo, e colocaram avisos de apreensão em cinco domínios. A investigação abrange cerca de mil ataques suspeitos em todo o mundo, com aproximadamente 500 considerados bem-sucedidos até agora.
“As autoridades descreveram todas as prisões como provisórias,” afirmou um oficial da polícia hamburguesa.
Com informações de: The Hacker News (THN)