Operación KillSwitch: cae KillSec y su presunto líder tiene 16 años
Policías de diez países, España entre ellos, tomaron el 30 de septiembre el portal de filtraciones del ransomware KillSec, con tres detenidos y ocho registros en España, Grecia, Rumanía y Reino Unido. Se aseguraron cinco servidores centrales y al menos 110 TB de datos robados. El grupo, activo desde 2024, se atribuía unos 1.000 ataques, de los que unos 500 se han confirmado.
110 TB
de datos robados asegurados
Qué ha pasado
El 30 de septiembre, policías de diez países —Bélgica, Finlandia, Alemania, Grecia, Países Bajos, Rumanía, España, Suiza, Reino Unido y Estados Unidos— tomaron el control del portal de filtraciones de KillSec, con la coordinación de Europol. La operación, llamada KillSwitch, se saldó con tres detenidos, ocho registros en España, Grecia, Rumanía y Reino Unido y cinco servidores centrales intervenidos.
Según los investigadores, el presunto líder tiene 16 años. Entre los detenidos hay también un ciudadano neerlandés arrestado en Reino Unido, pendiente de extradición a Estados Unidos, y un supuesto desarrollador que cumplió 18 años en agosto.
Cómo operaba KillSec
Activo desde 2024, KillSec funcionaba como ransomware como servicio: alquilaba su infraestructura a otros delincuentes, que entraban en redes y nubes ajenas, robaban datos y amenazaban con publicarlos si no se pagaba. Se le atribuyen unos 1.000 ataques, de los que unos 500 se han confirmado. Los agentes aseguraron al menos 110 TB de datos robados para que no se sigan difundiendo.
Qué significa para tu empresa
Que caiga un grupo no hace desaparecer lo que ya robó: los datos que llegaron a publicarse siguen circulando, y otros grupos ocupan su hueco en pocas semanas. La edad del presunto líder dice mucho del momento: montar una operación de extorsión ya no exige grandes recursos, solo herramientas alquiladas y credenciales robadas con las que entrar.
Si tu organización sufrió un incidente con este grupo, conviene comprobar qué datos tuyos siguen circulando y cambiar cualquier credencial que pudiera estar entre ellos.