Европол совместно с правоохранительными органами нескольких стран и частными ИБ-компаниями ликвидировал группировку-вымогателей KillSec. Об этом сообщает издание TechRadar.
Операция под названием KillSwitch началась 30 сентября. Её возглавили власти Германии при поддержке Европола, Eurojust и правоохранителей Бельгии, Финляндии, Греции, Нидерландов, Румынии, Испании, Швейцарии, Великобритании и США.
Разведданные передали и частные компании, включая Group-IB, основанную россиянами в 2003 году. Ранее она назвала KillSec одной из самых активных группировок-вымогателей 2025 года в Азиатско-Тихоокеанском регионе, Латинской Америке и на Ближнем Востоке.
KillSec появилась в 2024 году. За два года она совершила около 1000 атак по всему миру, как минимум половина из которых, вероятно, оказалась успешной. Основными целями были малые и средние организации из сферы профессиональных услуг, технологий, здравоохранения и финансов. Под удары попадали также крупные предприятия и госструктуры.
Расследование началось в 2025 году. Выяснилось, что в группу входили как минимум четыре человека: лидер, разработчик, переговорщик и аффилиат (подрядчик). Личность лидера не раскрывают — ему 16 лет. Главному разработчику недавно исполнилось 18, но многие преступления он совершил, будучи несовершеннолетним. Не исключено, что группировка была больше. Расследование продолжается.
Аналитики Group-IB выявили как минимум 274 пострадавшие организации, большинство (35%) — из США. Далее идут Индия (17%), Бразилия, Великобритания, Австралия и Колумбия (по 3%). Среди жертв — крупный страховщик, инвестиционные фирмы и потребительское приложение с миллионами пользователей.
Судя по формулировкам Европола, арестованы три человека, однако лидера среди них, по-видимому, нет. Полиция изъяла 110 терабайт данных и криминальные доходы группировки — в основном криптовалюту, полученную от жертв. Также конфискованы пять центральных серверов и инфраструктура для управления деятельностью группы и хранения украденных данных. Несколько доменов KillSec теперь показывают стандартное уведомление об изъятии.
Обыски прошли в восьми домах в Испании, Греции, Румынии и Великобритании.
«Аффилиаты KillSec атаковали организации, от которых люди зависят больше всего: больницы, госорганы и финансовые учреждения. Закрыть уязвимости, которые они используют, необходимо, но это не прекращает такую операцию. Серверы можно заменить за недели; людей, которые строят платформу и одобряют каждую атаку, — нет. Именно их выявление и помощь правоохранителям превращают ликвидацию из паузы в конец», — сказал гендиректор Group-IB Дмитрий Волков.
Ранее 15-летний школьник взломал французский государственный сервис.