KillSec fidyə proqramları qrupunu idarə etdiyinə görə şübhəli bilinən 16 yaşlı yeniyetmə İspaniyada saxlanılıb

İspaniya polisi 30 sentyabrda 16 yaşlı yeniyetməni saxlayıb; onun, ehtimal ki, fidyə proqramları qrupu KillSec-i idarə etdiyi düşünülür. Qrup təşkilatların məlumatlarını ələ keçirir və fidyə ödənilməzsə, onları dərc etməklə hədələyirdi. Əməliyyata Hamburq polisi və prokurorluğu rəhbərlik edirdi.

Üç saxlanma və sızıntı saytının ələ keçirilməsi

Yeniyetmə Alicante vilayətində Guardia Civil və Mossos d'Esquadra tərəfindən saxlanılıb; yaşadığı ev və oteldə yerləşən ofis axtarılıb. Hamburq polisi onu qrupun ehtimal olunan administratoru və əsas operatoru hesab edir, İspaniya tərəfinin birgə bəyanatı isə onu ehtimal olunan əsas administrator kimi qeyd edir.

Digər iki saxlanılan otuz yaşa qədərdir: biri Böyük Britaniyada, digəri Rumıniyada saxlanılıb. Polis İspaniya, Yunanıstan, Böyük Britaniya və Rumıniyada 8 axtarış keçirib, sızıntı saytı ələ keçirilərkən 110 terabayt məlumat qorunub, 5 server, o cümlədən KillSec-in əsas serveri söndürülüb və qrupun 5 domeninə ələ keçirmə bildirişi yerləşdirilib.

Rumıniyada mütəşəkkil cinayətkarlıqla mübarizə idarəsinin DIICOT prokurorları 30 sentyabrda 24 yaşlı kişini saxlayıb və Buxarest və Vaslui əyalətində 4 evdə axtarış aparıb. Ona mütəşəkkil cinayət qrupu yaratmaq, kompüterə qanunsuz giriş, məlumatların icazəsiz ötürülməsi və hədə-qorxu ilə tələb etmə ittihamları irəli sürülür. O, təqsirsiz hesab edilir; Hamburq polisi isə hər üç saxlanmanı müvəqqəti adlandırıb.

KillSec necə işləyirdi

Hamburq polisinin məlumatına görə, qrup təşkilatlara proqram təminatındakı zəifliklər və zəif qorunan giriş nöqtələri, xüsusilə bulud saxlama yerləri vasitəsilə daxil olur və həssas daxili məlumatları öz serverlərinə köçürürdü. Qurbanların adlarını sızıntı saytında dərc edirdi; imtina halında oğurlanmış fayllar pulsuz yayıla bilərdi.

DIICOT-a görə, üzvlər darknetdə giriş məlumatlarını satın alır, qurbana sübut kimi öz məlumatlarından nümunələr göndərir və onları digər cinayət qruplarına satmaqla hədələyirdilər. Hamburq təhqiqatçılarının sözlərinə görə, qrup AI-dən infrastruktur üçün və potensial qurbanları tapmaq üçün də istifadə edirdi.

İstintaq dünyada təxminən 1000 ehtimal olunan hücumu əhatə edir, onlardan təqribən 500-ü uğurlu kimi müəyyənləşdirilib; hər iki rəqəm dəyişə bilər. İspaniya polisi qurbanların sayını 280-dən çox qiymətləndirir, Europol-a görə isə qrup əhəmiyyətli fidyələr alıb.

Rapid7-nin 2025 hesabatına görə, KillSec əvvəlcə haktiivist qrup olub və ən azı 2021-ci ildən fəaliyyət göstərib, 2023-cü ilin oktyabrında isə fidyə proqramlarına keçib. Onun KillSecurity 2.0 və 3.0 proqramları faylları şifrələyir, lakin bəzi hallarda qrup qurbandan yalnız oğurlanmış məlumatlarla pul tələb edirdi; 2024-cü ilin iyunundan etibarən öz proqramını tərəfdaşlara da təklif edirdi, sözdə RaaS modeli ilə.

Sonra nə olacaq

Guardia Civil-in istintaqı 2025-ci ildə Puerto-Rikoda FBI-nin San-Xuan ofisi ilə birlikdə başlayıb. Puerto-Riko Böyük Britaniyada saxlanılan şəxsin ekstradisiyasını tələb edib.

Təhqiqatçılar dörd rolu müəyyən ediblər: administrator, developer, danışıqlar aparan və əlaqəli tərəfdaş. Əməliyyatı Europol və Eurojust əlaqələndirirdi, istintaqa Bitdefender və Group-IB kömək edirdi; Hamburq polisinin sözlərinə görə, digər mümkün üzvlərin axtarışı davam edir.