Полиция Испании задержала 16-летнего румына, подозреваемого в управлении группировкой KillSec

Полиция Испании задержала в Аликанте 16-летнего гражданина Румынии, подозреваемого в том, что он был главным оператором KillSec. Представитель Европола заявил, что подростка подозревают в администрировании группы-вымогателя. Полиция задержала еще двух человек в возрасте около 20 лет — одного в Великобритании, другого в Румынии. Следователи установили личность, но не задержали четвертого подозреваемого — разработчика, которому в августе исполнилось 18 лет и который был несовершеннолетним на момент некоторых предполагаемых правонарушений. Операция 30 сентября под названием KillSwitch проходила под руководством Государственного управления уголовной полиции Гамбурга и прокуратуры города. Расследование охватывает около 1000 предполагаемых атак по всему миру, примерно 500 из которых к настоящему времени удалось подтвердить как успешные. Сотрудники полиции провели обыски по восьми адресам в Испании, Греции, Румынии и Великобритании. Полиция взяла под контроль пять центральных серверов и перенаправила домены группы на страницу с уведомлением об изъятии. По данным Европола, власти обеспечили сохранность не менее 110 терабайт похищенных данных. Фуад Эльтибризи, задержанный в Великобритании, — гражданин Нидерландов, проживающий в Великобритании и использовавший псевдоним Archduke. 16 сентября федеральное большое жюри присяжных в Пуэрто-Рико предъявило Эльтибризи обвинения в сговоре с целью получения несанкционированного доступа к компьютерам ради финансовой выгоды, повреждении защищенных компьютеров и передаче угроз вымогательства. Эльтибризи задержали в течение следующих двух недель; ему грозит экстрадиция и максимальное наказание в виде 10 лет лишения свободы. По словам прокуроров США, в марте 2025 года KillSec разместила на своем сайте утечек сведения о взломе в Пуэрто-Рико, а также образцы похищенных медицинских данных и обратный отсчет на семь дней. Прокуроры утверждают, что после того, как компания не ответила, было опубликовано около 180 ГБ данных. В обвинительном заключении описаны аналогичные взломы в Калифорнии, штате Вашингтон и Луизиане. По данным Европола, KillSec действует примерно с 2024 года. В ведомстве сообщили, что группа использовала уязвимости программного обеспечения и недостаточно защищенные точки доступа, особенно к облачным хранилищам, чтобы проникать в системы организаций и копировать внутренние данные. KillSec угрожала опубликовать данные пострадавших, если те не заплатят, а при отказе выложить файлы для бесплатного скачивания, сообщил Европол. Федеральная полиция Швейцарии заявила, что группа также шифровала серверы, а затем угрожала обнародовать данные, если компания отказывалась платить, поскольку у нее были резервные копии. Выкуп часто требовали в криптовалюте. Швейцарские прокуроры ведут расследование с июля 2025 года в связи с атаками на швейцарские компании в период с октября 2023 года по июнь 2025 года. Следователи выяснили, что группа использовала искусственный интеллект для создания и поддержки своей инфраструктуры программ-вымогателей и выявления потенциальных жертв. Следователи изучают изъятые устройства и отслеживают доходы группы, в том числе в криптовалюте. Европейский центр по борьбе с киберпреступностью Европола оказывает помощь в этой работе, отслеживая криптовалютные операции и проводя цифровую экспертизу. Сотрудники подразделения специальных операций Восточного региона задержали по адресу в районе Левеншулм в Манчестере 25-летнего мужчину, подозреваемого в ведении переговоров с пострадавшими. Власти установили 28 компаний, пострадавших в Великобритании. Сержант детективной службы Джон Коллинсон из отдела киберпреступности этого подразделения заявил, что программы-вымогатели приводят к значительным финансовым потерям, сбоям в работе и подрыву доверия общества.