Gruparea de ransomware cu o mie de victime ar fi fost condusă de un băiat de 16 ani

Persoana pe care poliția o crede șeful KillSec are 16 ani. Agenții spanioli l-au reținut la Alicante pe 30 septembrie, iar Eurojust susține că era operatorul principal al grupării, cel care ținea site-ul de scurgeri și decidea pe cine șantajează următorul. Un al doilea suspect, dezvoltatorul, abia a împlinit 18 ani și a fost minor pentru o parte din fapte.

Operațiunea s-a numit KillSwitch. Au participat nouă țări, coordonate de Eurojust și Europol de la Hamburg, cu sprijin tehnic de la Bitdefender și Group-IB. Au fost percheziționate opt locuințe în Spania, Grecia, România și Regatul Unit, trei persoane au fost reținute, iar poliția a ridicat cinci servere cu aproximativ 110 terabytes de fișiere furate. Site-ul de pe dark web unde KillSec publica acele date se află acum în mâinile anchetatorilor.

KillSec a apărut în 2024 și a lansat aproape o mie de atacuri, dintre care cam jumătate au reușit. Printre victime se numără spitale, instituții publice și firme financiare. Modul de a intra era rareori ingenios: puncte de acces prost protejate, adesea spații de stocare în cloud lăsate deschise oricui se uita. Furi fișierele, trimiți victimei o mostră ca dovadă, ameninți cu publicarea.

Nimic din toate astea nu viza calculatoarele de acasă, și merită spus clar. Dar modelul de afaceri este același care ajunge până la urmă și la tine: iei datele, faci pierderea definitivă, ceri bani pentru anulare. Singurul lucru care îl rupe cu adevărat este să ai deja o copie proprie. Copia de rezervă cu un clic din Tendvane duce Documente, Imagini și Desktop pe discul pe care îl alegi, adică cinci minute de lucru împotriva singurei amenințări în care pregătirea este toată apărarea.