Следствие установило, что ядро KillSec состояло из четырех человек: лидера, разработчика, переговорщика и аффилиата. Главным организатором оказался 16-летний подросток, а основному разработчику недавно исполнилось 18 лет. Группа специализировалась на атаках против малого и среднего бизнеса, затрагивая критически важные сферы — здравоохранение, финансы и госсектор. Аналитика Group-IB подтверждает 274 пострадавшие организации, при этом 35% ударов пришлось на компании из США.
Группировку кибервымогателей KillSec возглавлял 16-летний подросток
Международная операция KillSwitch поставила точку в деятельности группировки KillSec, за два года совершившей около 1000 атак на компании по всему миру. Координация усилий правоохранителей из десяти стран и частных ИБ-компаний привела к изъятию 110 терабайт данных и инфраструктуры, которой управляли вчерашние школьники.
В ходе обысков в Испании, Греции, Румынии и Великобритании полиция конфисковала пять серверов и криптовалютные активы, полученные путем вымогательства. Несмотря на ликвидацию инфраструктуры, правоохранители продолжают расследование, так как арестованы не все ключевые участники банды. Гендиректор Group-IB Дмитрий Волков отметил, что подобные операции эффективно разрушают преступную сеть именно через нейтрализацию организаторов, а не простое отключение серверов, которые злоумышленники способны восстановить за считанные недели.
Комментарии (0)
Пока нет комментариев. Будьте первым!