Моссос-д'Эсквадра и Гражданская гвардия Испании при участии Европола и ФБР провели международную операцию по ликвидации хакерской группы KillSec. В Аликанте задержан 16-летний подросток, который, по данным следствия, из своей комнаты в доме, где жил с матерью, управлял международной сетью киберпреступников. Вместе с ним арестованы ещё два человека.
Группировка KillSec, действовавшая примерно с 2024 года, специализировалась на атаках с использованием программ-вымогателей (ransomware). Злоумышленники эксплуатировали уязвимости в системах безопасности и слабо защищённые точки доступа, копировали конфиденциальную информацию и переносили её на подконтрольную инфраструктуру. Жертв вносили в список на сайте утечек в даркнете и требовали выкуп — в случае отказа файлы публиковались в открытом доступе.
Всего KillSec совершила более 1000 кибератак по всему миру, из которых около 500 оказались успешными. Жертвами стали свыше 280 организаций и частных лиц; некоторые из них выплатили выкупы на сумму до 500 000 евро в криптовалюте. В начале 2025 года группа атаковала платформу Infraestructures.cat, принадлежащую Женералитату Каталонии. Ущерб от этой атаки, по оценкам, приблизился к миллиону евро. В компании заявили, что после инцидента системы были значительно усилены.
Расследование началось с двух параллельных линий. Моссос-д'Эсквадра занялись делом после атаки на Infraestructures.cat. Одновременно Гражданская гвардия получила запрос от ФБР из Сан-Хуана (Пуэрто-Рико) с просьбой помочь в идентификации участников KillSec, проживающих в Испании. По изображению профиля одного из администраторов группы испанские следователи вышли на подростка из провинции Аликанте, после чего расследования объединили.
В ходе операции, проведённой во вторник, силовики демонтировали инфраструктуру KillSec, включая сайт утечек. Изъято не менее 1100 терабайт данных, под полицейский контроль взяты пять центральных серверов, заблокированы несколько интернет-доменов. В расследовании участвовали правоохранительные органы Бельгии, Финляндии, Германии, Греции, Румынии, Испании, Швейцарии, Великобритании и США.