KillSec : le chef présumé du ransomware arrêté

Les autorités espagnoles ont arrêté un adolescent de 16 ans, soupçonné d’administrer le groupe ransomware KillSec. L’opération internationale vise environ 1 000 cyberattaques commises depuis 2024.

Les enquêteurs ont également arrêté deux autres suspects. Ils ont saisi des serveurs, des actifs et des cryptomonnaies.

Un adolescent soupçonné de diriger KillSec

La Guardia Civil et les Mossos d’Esquadra ont arrêté le jeune suspect à Alicante. Il possède la nationalité roumaine.

Selon Europol, il aurait occupé le rôle d’administrateur et d’opérateur principal de KillSec. Il reste présumé innocent.

Un développeur de 18 ans a aussi été identifié. Il était encore mineur lors d’une partie des faits présumés.

Plus de 1 000 cyberattaques attribuées au groupe

Les autorités attribuent plus de 1 000 cyberattaques à KillSec. Environ 500 attaques auraient réussi et plus de 280 victimes ont été recensées.

Le groupe exploitait des logiciels vulnérables et des accès mal protégés. Il ciblait notamment les services de stockage dans le cloud.

Les pirates copiaient ensuite les données sensibles. Ils menaçaient leurs victimes de publier les fichiers en cas de refus de paiement.

Des rançons proches de 500 000 euros en cryptomonnaies

Certaines victimes auraient versé environ 500 000 euros en cryptomonnaies. Les autorités n’ont pas précisé les actifs utilisés.

Europol a aidé les enquêteurs à suivre ces transactions. Les registres publics peuvent laisser des traces durables malgré l’usage d’adresses pseudonymes.

Les enquêteurs analysent désormais les fonds et les appareils saisis. Ils recherchent aussi d’autres victimes et complices éventuels.

110 téraoctets et cinq serveurs saisis

L’opération a entraîné trois arrestations et huit perquisitions en Espagne, en Grèce, en Roumanie et au Royaume-Uni.

Les autorités ont sécurisé au moins 110 téraoctets de données. Elles ont aussi pris le contrôle de cinq serveurs centraux et de plusieurs domaines.

Enfin, KillSec aurait utilisé l’intelligence artificielle. Le groupe s’en servait pour entretenir son infrastructure et identifier des victimes potentielles.

🔍 DUC, mon avis

Cette affaire rappelle une évidence : une cryptomonnaie ne provoque pas le crime. Elle constitue seulement un outil de paiement parmi d’autres.

Cependant, les transactions publiques peuvent aider les enquêteurs. L’anonymat absolu vendu par certains criminels résiste rarement à une enquête internationale sérieuse.

En bref

Le démantèlement de KillSec frappe les individus, les serveurs et les fonds. Cette stratégie coordonnée complique fortement la reconstruction du réseau criminel.