La banda de ransomware con mil víctimas estaba dirigida, según la policía, por un chico de 16 años

La persona que la policía cree que dirigía KillSec tiene 16 años. Agentes españoles lo detuvieron en Alicante el 30 de septiembre, y Eurojust sostiene que era el operador principal del grupo, el que llevaba el sitio de filtraciones y decidía a quién extorsionar después. Un segundo sospechoso, el desarrollador, acaba de cumplir 18 años y fue menor durante parte de los hechos.

La operación se llamó KillSwitch. Participaron nueve países, coordinados por Eurojust y Europol desde Hamburgo, con apoyo técnico de Bitdefender y Group-IB. Se registraron ocho viviendas en España, Grecia, Rumanía y Reino Unido, tres personas fueron detenidas y la policía incautó cinco servidores con unos 110 terabytes de archivos robados. El sitio de la dark web donde KillSec publicaba esos datos está ahora en manos de los investigadores.

KillSec apareció en 2024 y lanzó cerca de mil ataques, de los que aproximadamente la mitad salieron bien. Entre las víctimas hay hospitales, organismos públicos y entidades financieras. La forma de entrar rara vez era ingeniosa: accesos mal protegidos, a menudo almacenamiento en la nube dejado abierto a quien quisiera mirar. Robar los archivos, mandarle a la víctima una muestra como prueba, amenazar con publicarlo todo.

Nada de esto apuntaba a los ordenadores de casa, y conviene decirlo claro. Pero el modelo de negocio es el mismo que acaba llegando hasta usted: llevarse los datos, hacer que la pérdida sea definitiva, cobrar por deshacerla. Lo único que lo rompe de verdad es tener ya una copia propia. La copia de seguridad de un clic de Tendvane lleva Documentos, Imágenes y Escritorio a la unidad que usted elija, cinco minutos de trabajo contra la única amenaza en la que la preparación es toda la defensa.