En un esfuerzo coordinado entre Europol, múltiples organismos nacionales y empresas de ciberseguridad, se ha producido un desmantelamiento significativo de la red de ransomware KillSec. La operación, iniciada el 30 de septiembre bajo el nombre de KillSwitch, culminó con la incautación de infraestructura crítica, 110 TB de datos y criptomonedas extorsionadas, además de la identificación de miembros clave y varios arrestos. Este hito subraya la naturaleza interinstitucional de la lucha contra las amenazas cibernéticas y la importancia de una colaboración global para desactivar redes que operan a escala internacional.
Contexto y alcance de la operación
La iniciativa estuvo liderada por autoridades alemanas, con el soporte de Europol, Eurojust y agencias de los Países Bajos, Bélgica, Finlandia, Grecia, España, Suiza, Reino Unido y Estados Unidos, entre otras. Empresas privadas de ciberseguridad, como Group-IB, aportaron inteligencia crucial, reforzando la valoración de KillSec como una de las agrupaciones de ransomware más activas en Asia-Pacífico, Latinoamérica y Medio Oriente durante 2025.
El perfil de KillSec y su impacto
KillSec emergió como una amenaza seria en 2024. En los dos años siguientes llevó a cabo aproximadamente 1,000 ataques a nivel mundial, con un énfasis en organizaciones pequeñas y medianas de servicios profesionales, tecnología, salud y finanzas. Los objetivos solían ser entidades con datos valiosos o sensibles y con infraestructuras de nube potencialmente vulnerables. Aunque también afectó a grandes empresas y organismos gubernamentales, el tamaño de la organización no fue el criterio principal de selección.
La investigación señaló a al menos cuatro integrantes clave: el cabecilla, el desarrollador, el negociador y un afiliado. El líder permanece sin identificarse públicamente, pues la persona implicada tiene 16 años; el desarrollador principal, que ya cumplió 18, participó mayormente cuando era menor. La posibilidad de que la red fuera aún mayor permanece abierta a medida que avanza la investigación.
Impacto geográfico y victimas destacadas
Analistas de Group-IB identificaron por lo menos 274 organizaciones víctimas, con Estados Unidos representando aproximadamente el 35% de los casos. Le siguen India (17%), Reino Unido, Brasil, Australia y Colombia (3% cada uno). Si bien KillSec apuntaba principalmente a servicios financieros y sanidad, no dudó en atacar a organismos gubernamentales y grandes empresas. Entre sus víctimas figuraba una aseguradora importante, firmas de inversión y una app de consumo con millones de usuarios.
Arrests y resultados de la operación
Durante la ejecución se realizaron varios arrestos: tres personas presuntamente fueron detenidas, mientras que el líder del grupo no parecía estar entre los detenidos públicos. Además, la policía confiscó 110 terabytes de datos y los ingresos ilícitos en criptomonedas, junto con cinco servidores centrales y toda la infraestructura para gestionar las operaciones y almacenar datos robados. También se aseguraron múltiples dominios utilizados por KillSec, ahora sujetos a avisos de secuestro.
Las búsquedas y medidas de mitigación
La operación incluyó ocho registros domiciliarios en Europa, abarcando España, Grecia, Rumanía y el Reino Unido. Inicialmente, KillSec operaba principalmente en Windows; sin embargo, a finales de 2024 lanzó KillSec 2.0, una plataforma afiliada que se expandió a VMware ESXi, permitiendo apagar máquinas virtuales, eliminar instantáneas y borrar registros. A inicios de 2025, la organización abrió un programa de reclutamiento para “pentesters” cualificados, exigiendo reputación en foros o un depósito de 1,000 USD.
Un llamado a la ciberseguridad proactiva
La cooperación entre entidades públicas y privadas ha sido crucial para desarticular KillSec. El CEO de Group-IB, Dmitry Volkov, destacó que si bien la erradicación de servidores y la interrupción de ataques son esenciales, la identidad y judicialización de los responsables para cerrar por completo una red como esta es lo que transforma una pausa operativa en un fin definitivo. Este caso refuerza la necesidad de fortalecer las defensas, identificar vulnerabilidades, y fomentar la cooperación internacional para enfrentar redes criminales que operan más allá de las fronteras nacionales.
from Latest from TechRadar https://ift.tt/3Aak50Z
via IFTTT IA
