Испанская полиция арестовала 16-летнего румынского гражданина в Аликанте, подозреваемого в роли администратора и главного оператора группы KillSec, занимающейся вымогательством.
Задержание произошло 30 сентября в рамках операции KillSwitch, в ходе которой правоохранительные органы Европы захватили серверы группы и ее сайт утечек, а также обеспечили безопасность более 110 терабайт украденных данных, сообщает Europol.
Кроме 16-летнего подозреваемого, в операции были арестованы два человека в возрасте около 20 лет — один в Великобритании, другой в Румынии. Также был идентифицирован четвертый подозреваемый, который стал совершеннолетним в августе, но пока не задержан.
Фоуд Эльтибрици, гражданин Нидерландов, проживающий в Великобритании, был обвинен в Пуэрто-Рико и арестован для экстрадиции. Он использовал псевдоним Archduke и обвиняется в заговоре с целью несанкционированного доступа к компьютерам с целью финансовой выгоды.
Группа KillSec активна с 2024 года и использует уязвимости программного обеспечения для доступа к системам организаций и копирования внутренних данных. Жертвы были названы на сайте утечек в даркнете и подвергались угрозам публикации данных, если не платили выкуп.
По данным швейцарских прокуроров, группа использовала двойное вымогательство, шифруя серверы и угрожая публикацией данных, если компании отказывались платить. Выкупы часто требовались в криптовалюте.
Следствие также установило, что группа использовала искусственный интеллект для создания и поддержания своей инфраструктуры программ-вымогателей и для выявления потенциальных жертв.
В Великобритании было идентифицировано 28 компаний-жертв, и сотрудники специального подразделения по борьбе с киберпреступностью арестовали 25-летнего подозреваемого, который вел переговоры с жертвами.
Правоохранительные органы продолжают расследование, отслеживая криптовалютные выплаты и анализируя изъятые устройства, что поддерживается Европейским центром киберпреступности Europol.
Источники
- Источник статьи: Decrypt
- Дополнительно: Reuters, U.S. Department of Justice
- Источник изображения: Decrypt
Материал носит информационный характер и не является инвестиционной рекомендацией.