スペインの警察が16歳の少年を逮捕、KillSecランサムウェアグループの運営に関与している。

Decrypt の報道によると、欧州刑事警察機構の通報に基づき、スペインのアリカンテで 16 歳のルーマニア国籍の容疑者が逮捕され、ランサムウェアグループ KillSec の管理者および主要オペレーターである疑いが持たれています。

さらに、20 代の容疑者 2 名がそれぞれイギリスとルーマニアで逮捕されました。また、今年 8 月に 18 歳になったばかりの開発者が特定されましたが、一部の犯罪が未成年の期間に発生したため、逮捕されていません。

今回の作戦は Operation KillSwitch と呼ばれ、ドイツのハンブルク州刑事警察局とその市の検察機関が主導し、世界中で約 1000 件の疑わしい攻撃に関する捜査が行われており、現在約 500 件が成功した侵入として確認されています。

法執行機関は、スペイン、ギリシャ、ルーマニア、イギリスの 8 か所を捜索し、5 台の中央サーバーを押収し、関連するドメイン名を封鎖通知ページにリダイレクトしました。また、少なくとも 110 TB の盗まれたデータを押収しました。

KillSec は 2024 年頃から活動を開始し、ソフトウェアの脆弱性やセキュリティが不十分なクラウドストレージの入り口を利用して企業システムに侵入し、内部データをコピーしてダークウェブの漏洩サイトで被害機関を名指しし、公開文書で脅迫して暗号通貨の身代金を要求し、相手が支払わない場合はデータを無料で公開するとしています。

スイス連邦警察は、このグループが二重の脅迫手法を採用しており、まずサーバーを暗号化し、その後圧力をかけると指摘しています。アメリカの検察の起訴によると、イギリスに住むオランダ国籍の Fouad Eltibrizi（通称 Archduke）は 9 月 16 日にプエルトリコの連邦大陪審によって起訴され、その後逮捕されて引き渡しを待っています。最高で 10 年の懲役に直面する可能性があります。欧州刑事警察機構の下にある欧州サイバー犯罪センターは、暗号通貨の資金追跡とデジタル証拠収集の支援を行っています。