Odaily Planet Daily News La police espagnole a arrêté un garçon roumain de 16 ans à Alicante, le soupçonnant d'être l'administrateur et le principal opérateur de l'organisation du ransomware KillSec. Europol a déclaré que les forces de l'ordre avaient pris le contrôle des serveurs et des sites de fuite de l'organisation et avaient sécurisé au moins 110 téraoctets de données volées.
L'opération comprenait huit perquisitions à domicile en Espagne, en Grèce, en Roumanie et au Royaume-Uni, enquêtant sur environ 1 000 attaques présumées dans le monde, dont environ 500 ont été confirmées comme étant réussies. Deux autres suspects d'une vingtaine d'années ont été arrêtés au Royaume-Uni et en Roumanie, et un Néerlandais résidant en Grande-Bretagne a été inculpé et arrêté à Porto Rico et attend son extradition.
KillSec est actif depuis environ 2024, exigeant souvent une rançon en crypto-monnaie et effectuant une double extorsion en cryptant les serveurs et en menaçant d'exposer les données. Les enquêteurs retracent les revenus du groupe, notamment en crypto-monnaie ; Le Centre européen de lutte contre la cybercriminalité d'Europol a fourni un soutien en matière de traçage des cryptomonnaies et d'investigation numérique. (Décrypter)