Operação Policial derruba KillSec e prende adolescente apontado como líder do grupo
Uma operação policial internacional desarticulou parte da infraestrutura do grupo de ransomware KillSec e resultou na prisão de três suspeitos, incluindo um adolescente de 16 anos apontado pelas autoridades como possível líder da organização. O site usado pelo grupo para divulgar dados roubados também foi apreendido.
O menor foi preso em Alicante, na Espanha, por autoridades da Catalunha em conjunto com a unidade de cibercrime da Guarda Civil espanhola. Segundo a Reuters, ele é cidadão romeno.
A operação incluiu buscas em oito residências localizadas na Grécia, Romênia, Reino Unido e Espanha. Os investigadores também apreenderam cinco servidores que teriam sido utilizados para administrar as atividades do KillSec e armazenar informações obtidas das vítimas. Outras duas pessoas foram presas.
No Reino Unido, a polícia deteve o cidadão holandês Fouad Eltibrizi, acusado de utilizar o pseudônimo “Archduke” na internet. Ele foi indiciado em 16 de setembro por um grande júri federal dos Estados Unidos no Distrito de Porto Rico por conspiração relacionada a acesso não autorizado a computadores. Eltibrizi aguarda extradição para os Estados Unidos.
O KillSec surgiu em 2024 e teria realizado aproximadamente mil ataques desde então, dos quais pelo menos metade teria sido bem-sucedida, segundo as autoridades. O grupo explorava vulnerabilidades, principalmente em ambientes de armazenamento em nuvem, para comprometer sistemas e extrair informações confidenciais.
Após o roubo, as organizações afetadas eram publicadas no site de vazamentos do grupo e pressionadas a pagar para evitar a divulgação dos dados. Os ataques atingiram setores como saúde, governo e serviços financeiros.
A polícia de Hamburgo, onde a operação foi coordenada, informou que autoridades de vários países começaram a investigar o KillSec no início de 2025, após uma série de ataques. A investigação identificou pelo menos quatro suspeitos associados ao grupo e continua buscando outros possíveis integrantes. Um dos investigados, apontado como desenvolvedor, completou 18 anos em agosto.
O Centro Europeu de Cibercrime da Europol apoiou a ação com informações sobre o grupo e suporte técnico. Bitdefender e Group-IB também participaram da investigação, juntamente com forças policiais da Suíça, Reino Unido, Estados Unidos, Romênia, Espanha, Grécia, Países Baixos, Finlândia e Bélgica.
De acordo com a empresa de segurança Halcyon, o KillSec operava uma das plataformas de ransomware-as-a-service mais acessíveis financeiramente do ecossistema cibercriminoso. Seu painel de controle, disponível pela rede Tor, oferecia recursos de comunicação e ferramentas personalizadas de ransomware, permitindo que criminosos com conhecimento técnico limitado também conduzissem ataques.
