Démantèlement de KillSec : Un adolescent de 16 ans au cœur d'une opération internationale
Une opération internationale a permis de démanteler KillSec, un groupe cybercriminel spécialisé dans les rançongiciels, responsable d'environ 1 000 attaques à travers le monde. Le présumé leader de la bande, âgé de 16 ans, a été identifié par les autorités policières ce mercredi.
KillSec : Un groupe de ransomware international
KillSec est une organisation spécialisée dans les rançongiciels, un logiciel malveillant conçu pour chiffrer les équipements informatiques et voler les données qu'ils contiennent. Les cybercriminels exploitaient des vulnérabilités logicielles et des accès peu sécurisés pour cibler des entreprises et des organismes publics dans différents pays.
Le groupe a commencé ses activités en 2024, en utilisant l'intelligence artificielle pour maintenir son infrastructure et identifier des victimes potentielles. Des données internes étaient copiées et stockées dans une infrastructure contrôlée par le groupe.
Opération KillSwitch : 500 attaques confirmées
Cette opération s'inscrit dans le cadre de l'opération KillSwitch, qui enquêtait sur près de 1 000 attaques à l'échelle mondiale. 500 de ces attaques ont été confirmées comme ayant réussi, selon les données fournies par les autorités.
Des perquisitions ont été menées en Espagne, Grèce, Roumanie et au Royaume-Uni, conduisant à la détention provisoire de trois personnes. Des preuves et des biens liés à l'activité criminelle du groupe ont également été saisis.
Un adolescent au commandement
L'enquête a révélé qu'un adolescent de 16 ans était le principal administrateur et opérateur du groupe. Un développeur de 18 ans, également mineur au moment des délits, a également été localisé.
Partenariats internationaux
L'opération a été coordonnée par la Police Judiciaire de Hambourg et la Procureur de Hambourg, avec la participation des autorités de Belgique, Finlande, Allemagne, Grèce, Pays-Bas, Roumanie, Espagne, Suisse, Royaume-Uni et États-Unis, ainsi que Europol et Eurojust. Le soutien des entreprises de cybersécurité Bitdefender et Group-IB a également été crucial.