Die Ransomware-Bande mit tausend Opfern wurde mutmaßlich von einem 16-Jährigen geführt

Der Mensch, den die Polizei für den Kopf von KillSec hält, ist 16. Spanische Beamte nahmen ihn am 30. September in Alicante fest, und Eurojust zufolge war er der Hauptbetreiber der Gruppe, derjenige, der die Leak-Seite führte und entschied, wer als Nächstes erpresst wird. Ein zweiter Verdächtiger, der Entwickler, ist gerade erst 18 geworden und war während eines Teils der Taten minderjährig.

Die Operation hieß KillSwitch. Neun Länder waren beteiligt, koordiniert von Eurojust und Europol aus Hamburg heraus, mit technischer Unterstützung von Bitdefender und Group-IB. In Spanien, Griechenland, Rumänien und Großbritannien wurden acht Wohnungen durchsucht, drei Personen festgenommen und fünf Server beschlagnahmt, auf denen rund 110 Terabyte gestohlener Dateien lagen. Die Darknet-Seite, auf der KillSec diese Daten veröffentlichte, ist jetzt in Händen der Ermittler.

KillSec tauchte 2024 auf und führte knapp tausend Angriffe durch, von denen etwa die Hälfte funktionierte. Zu den Opfern zählten Krankenhäuser, Behörden und Finanzunternehmen. Der Weg hinein war selten raffiniert: schlecht abgesicherte Zugänge, oft offener Cloud-Speicher, in den jeder hineinsehen konnte. Dateien stehlen, dem Opfer eine Probe als Beweis schicken, mit der Veröffentlichung drohen.

Nichts davon zielte auf Heim-PCs, und das sollte man klar sagen. Aber das Geschäftsmodell ist dasselbe, das irgendwann auch bei Ihnen ankommt: die Daten nehmen, den Verlust endgültig machen, für das Rückgängigmachen kassieren. Das Einzige, was es wirklich bricht, ist eine eigene Kopie, die schon da ist. Die Ein-Klick-Sicherung von Tendvane kopiert Dokumente, Bilder und Desktop auf ein Laufwerk Ihrer Wahl, also etwa fünf Minuten Arbeit gegen die eine Bedrohung, bei der Vorbereitung die gesamte Verteidigung ausmacht.