KillSec勒索团伙被查封：16岁管理员与110TB数据

资讯专家

行动概况
德国警方和检察机关主导的“Operation KillSwitch”国际行动，已查封 KillSec 勒索软件团伙的暗网泄露站点和基础设施。欧洲刑警组织称，一名 16 岁嫌疑人疑似为该团伙管理员和主要运营者；KillSec 自 2024 年左右活跃，与全球约 1,000 起疑似攻击有关。

人员与执法动作

• 警方认定一名 16 岁嫌疑人疑似为 KillSec 管理员和主要运营者。
  
• 另识别一名疑似开发者（2026 年 8 月满 18 岁）、一名疑似谈判员和一名疑似附属成员。
  
• 警方在希腊、罗马尼亚、西班牙和英国搜查八处住宅，实施三次临时逮捕。
  
• 警方接管 KillSec 暗网泄露站点，阻断对至少 110TB 被盗数据的进一步未授权访问，并控制五台核心服务器，包括用于运营管理和存放受害者数据的系统。
  
• KillSec 域名目前跳转到执法查封通知。
  

攻击与影响
KillSec 通过软件漏洞和保护薄弱的入口点入侵，尤其是云存储。进入后，该团伙复制敏感内部数据，并以公开文件威胁受害者支付赎金；拒绝支付者的文件曾被设为免费下载。执法部门目前掌握约 500 起成功攻击，泄露站点下线前列出约 450 个受害者。

后续调查
调查人员正在分析扣押设备和数据，并追踪包括加密货币在内的犯罪收益，希望发现更多受害者、攻击和嫌疑人。参与行动的国家包括比利时、芬兰、德国、希腊、荷兰、罗马尼亚、西班牙、瑞士、英国和美国；Bitdefender 和 Group-IB 提供支持。