Tonåring misstänks ha lett ransomwaregruppen KillSec

gray steel gate closed with padlock — Masaaki Komori / Unsplash

Polisen misstänker att en 16 åring var den huvudsakliga operatören för ransomwaregruppen KillSec, som kopplas till ungefär 1000 misstänkta attacker världen över.

I en internationell operation under tysk ledning, kallad KillSwitch, har myndigheterna tagit över gruppens infrastruktur. Tre tillfälliga gripanden har genomförts och gruppens webbplats har ersatts med ett meddelande om beslagtagande. Europol har uppgett att en 16 åring är den misstänkta huvudoperatören, men har inte uttryckligen bekräftat att denna person har gripits.

Spansk polis har meddelat gripandet av en minderårig rumänsk medborgare bosatt i Spanien, medan brittisk polis har gripit en nederländsk medborgare vid namn Fouad Eltibrizi. Amerikanska justitiedepartementet kräver utlämning av Eltibrizi, som är anklagad för databrott i USA och Puerto Rico.

Operationen involverade tio brottsbekämpande myndigheter från Europa och USA. Polisen genomsökte åtta fastigheter i Grekland, Rumänien, Spanien och Storbritannien. Myndigheterna säkrade minst 110 terabyte data från KillSecs webbplats och tog kontroll över fem centrala servrar som användes för att hantera verksamheten och lagra offerdata.

KillSec, som även är känd som Kill Security och k1llsec, använder dubbel utpressning genom att kryptera system och hota med att offentliggöra stulen data. Enligt Group-IB har gruppen främst attackerat finansinstitut, hälso- och sjukvårdssektorn, statliga myndigheter och stora företag. Stulen data har erbjudits till försäljning för priser mellan 5000 och 500 000 dollar.