Gangiem ransomware z tysiącem ofiar kierował podobno 16-latek

Osoba, którą policja uważa za szefa KillSec, ma 16 lat. Hiszpańscy funkcjonariusze zatrzymali go w Alicante 30 września, a Eurojust twierdzi, że był głównym operatorem grupy, tym, który prowadził stronę z wyciekami i decydował, kogo szantażować jako następnego. Drugi podejrzany, programista, dopiero co skończył 18 lat i przez część tego okresu był nieletni.

Operacja nosiła nazwę KillSwitch. Wzięło w niej udział dziewięć państw, koordynowanych przez Eurojust i Europol z Hamburga, przy wsparciu technicznym Bitdefendera i Group-IB. Przeszukano osiem mieszkań w Hiszpanii, Grecji, Rumunii i Wielkiej Brytanii, zatrzymano trzy osoby, a policja przejęła pięć serwerów z około 110 terabajtami skradzionych plików. Strona w darknecie, na której KillSec publikował te dane, jest teraz w rękach śledczych.

KillSec pojawił się w 2024 roku i przeprowadził blisko tysiąc ataków, z czego mniej więcej połowa się powiodła. Wśród ofiar były szpitale, instytucje państwowe i firmy finansowe. Sposób wejścia rzadko bywał wyrafinowany: źle zabezpieczone punkty dostępu, często magazyny w chmurze zostawione otworem dla każdego, kto zajrzał. Ukraść pliki, wysłać ofierze próbkę jako dowód, zagrozić publikacją.

Nic z tego nie było wymierzone w domowe komputery i warto to powiedzieć wprost. Ale model biznesowy jest ten sam, który w końcu dociera i do was: zabrać dane, uczynić stratę nieodwracalną, policzyć sobie za cofnięcie. Jedyne, co to naprawdę łamie, to posiadanie własnej kopii, zanim cokolwiek się stanie. Kopia zapasowa jednym kliknięciem w Tendvane przenosi Dokumenty, Obrazy i Pulpit na wybrany przez was dysk, czyli pięć minut pracy przeciwko jedynemu zagrożeniu, przy którym przygotowanie jest całą obroną.