Recentemente, um adolescente de 16 anos foi identificado como o principal operador do grupo de ransomware KillSec, que está vinculado a aproximadamente 1.000 ataques em todo o mundo. A operação, chamada “Operation KillSwitch”, foi coordenada por autoridades de diversos países, incluindo Alemanha, Bélgica e Estados Unidos, resultando em três prisões e na apreensão de pelo menos 110 terabytes de dados roubados, além do fechamento do site de data leak da gangue.
A gangue KillSec, que atua desde 2024, explorou vulnerabilidades em software e pontos de acesso mal protegidos, especialmente em cloud storage, para invadir sistemas de organizações. Uma vez dentro, os atacantes copiavam dados sensíveis para sua própria infraestrutura e ameaçavam as vítimas com a publicação dos dados roubados, a menos que um ransom fosse pago. Se as vítimas se recusassem a pagar, os arquivos eram disponibilizados para download gratuito.
Até o momento, não há informações sobre exploração ativa ou a existência de provas de conceito públicas. As autoridades estão analisando os dispositivos e dados apreendidos para rastrear os ganhos financeiros da gangue, incluindo criptomoedas, e identificar outras vítimas e ataques.
Não foi divulgada uma versão corrigida dos sistemas afetados, e as investigações continuam para determinar a extensão total das operações do KillSec.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews