La policía desmantela KillSec e identifica a su presunto líder adolescente

El 1 de octubre de 2026, Europol informó de que un adolescente de 16 años sería el administrador y principal operador de KillSec, un grupo de ransomware vinculado a unos 1.000 ataques sospechosos en todo el mundo. La identificación se produjo en el marco de Operation KillSwitch, una investigación internacional dirigida por policías y fiscales de Alemania.

Las autoridades realizaron tres detenciones provisionales y registraron ocho viviendas en Grecia, Rumanía, España y el Reino Unido. También identificaron a un presunto desarrollador que cumplió 18 años en agosto, así como a un posible negociador y a un afiliado. La investigación continúa para localizar a otros integrantes.

La policía tomó el control del sitio de filtraciones de KillSec en la dark web y bloqueó el acceso no autorizado a al menos 110 terabytes de datos que, presuntamente, habían sido robados a víctimas. El grupo utilizaba la plataforma para amenazar con publicar archivos sustraídos si las organizaciones no pagaban un rescate; en caso contrario, podía ofrecerlos como descargas gratuitas.

Durante la operación, los investigadores también controlaron cinco servidores principales empleados para gestionar las actividades del grupo y almacenar información robada. Los dominios de KillSec redirigen ahora a un aviso de incautación de las fuerzas de seguridad.

KillSec opera aproximadamente desde 2024 y accedía a organizaciones mediante fallos de software y puntos de entrada con protección deficiente, especialmente en servicios de almacenamiento en la nube. Las autoridades conocen actualmente unos 500 ataques exitosos, mientras que el sitio de filtraciones mostraba cerca de 450 víctimas antes de su cierre.

Los investigadores analizan los dispositivos y datos incautados, además de rastrear los beneficios delictivos, incluidas las criptomonedas. La operación contó con la participación de autoridades de Bélgica, Finlandia, Alemania, Grecia, Países Bajos, Rumanía, España, Suiza, Reino Unido y Estados Unidos, y con el apoyo de Bitdefender y Group-IB.

En una actualización, el Departamento de Justicia de Estados Unidos anunció cargos contra Fouad Eltibrizi, alias Archduke, ciudadano neerlandés residente en el Reino Unido. Eltibrizi fue detenido en ese país el 30 de septiembre.

Fuente: SecurityWeek.