Полиция подозревает, что 16-летний подросток был главным оператором KillSec — группы вымогателей, связанной примерно с 1000 предполагаемых атак по всему миру.
В четверг власти объявили, что в рамках международной операции была захвачена инфраструктура группы и произведены три предварительных ареста. Операция KillSwitch под руководством Германии заменила сайт утечек группировки уведомлением о конфискации имущества полицией.
Имеющаяся информация крайне фрагментарна. Европол сообщил, что 16-летний подросток был «предполагаемым главным оператором группы», но не уточнил, был ли этот человек арестован.
Испанская полиция объявила об аресте «несовершеннолетнего», гражданина Румынии, проживающего в Испании, но публично не связала этот арест с 16-летним подростком, упомянутым Европолом.
Министерство юстиции США (DoJ) сообщило, что британская полиция арестовала гражданина Нидерландов Фуада Элтибризи, которому предъявлены обвинения в предполагаемых киберпреступлениях в США и Пуэрто-Рико. США добиваются его экстрадиции.
Элтибризи — единственный подозреваемый, которого власти публично назвали. Европол сообщил The Register, что он якобы был одним из переговорщиков KillSec.
Власти не назвали предполагаемого 16-летнего оператора.
Румынская полиция (Poliția Română) заявила, что 24-летний мужчина помог основать KillSec в октябре 2023 года, хотя другие власти относят формирование группы к 2024 году. В их заявлении не уточняется, был ли этот человек арестован.
Официальные лица отдельно подтвердили The Register, что гражданин Румынии в возрасте около двадцати лет был арестован в Румынии по подозрению в том, что он является аффилированным лицом KillSec.
Европол также идентифицировал предполагаемого разработчика, которому в августе исполнилось 18 лет, и который был несовершеннолетним на момент совершения некоторых предполагаемых правонарушений.
Испанская полиция упомянула женщину, которая остается под следствием в связи с делом, но не была арестована.
Скоординированные рейды прошли 30 сентября, после расследований, начавшихся в начале 2025 года.
В операции приняли участие десять полицейских агентств из Европы и США, сотрудники которых провели обыски в восьми объектах в Греции, Румынии, Испании и Великобритании.
Испанская полиция сообщила, что сотрудники обыскали дом и офис в отеле в Аликанте, в то время как Poliția Română обыскала четыре дома. Ни Греция, ни Великобритания не опубликовали информацию о своем участии в операции.
Власти обеспечили защиту как минимум 110 ТБ данных на сайте утечек KillSec от дальнейшего несанкционированного доступа. Следователи изучают изъятые устройства и данные для выявления жертв, атак и подозреваемых, а также для отслеживания преступных доходов группы.
В ходе расследования полиция взяла под контроль пять центральных серверов, использовавшихся для управления деятельностью группы и хранения данных жертв.
Специалисты по безопасности Bitdefender и Group-IB также оказали поддержку расследованию.
KillSec использует двойное вымогательство: шифрует системы жертв и угрожает опубликовать украденные данные, если они не заплатят.
Group-IB недавно включила KillSec, также известную как «Kill Security» и «k1llsec», в свой рейтинг топ-10 групп вымогателей, действующих в APAC, LATAM и на Ближнем Востоке в 2025 году.
Исследователи компании заявили, что KillSec чаще всего нападала на организации в сфере финансовых услуг и здравоохранения, но также была известна атаками на государственные структуры и крупные предприятия.
Group-IB сообщила, что KillSec также предлагала украденные данные для продажи по ценам от 5000 до 500 000 долларов США.
«Серверы можно заменить за недели; люди, которые создают платформу и одобряют каждую атаку, — нет», — сказал генеральный директор Group-IB Дмитрий Волков. «Их идентификация и поддержка правоохранительных органов в привлечении их к ответственности — это то, что превращает нейтрализацию из паузы в конец».
Изначально KillSec предлагала шифровальщик для Windows, а затем добавила версию, способную шифровать хосты VMware ESXi, удалять данные, останавливать виртуальные машины и удалять точки восстановления. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
