KillSec fidye yazılımı grubu çökertildi, liderin 16 yaşında olduğu belirtiliyor

Fidye yazılımı ve veri şantajı grubu KillSec, 30 Eylül’de yapılan uluslararası bir operasyonla çökertildi. Europol ve ABD Adalet Bakanlığı’nın koordine ettiği KillSwitch operasyonuna Belçika, Finlandiya, Almanya, Yunanistan, Hollanda, Romanya, İspanya, İsviçre, Birleşik Krallık ve ABD katıldı. Yargı tarafındaki eş güdümü Eurojust üstlendi.

Operasyonda İspanya, Yunanistan, Birleşik Krallık ve Romanya’da sekiz adreste arama yapıldı ve üç kişi gözaltına alındı. Soruşturmacılar grubun yöneticisinin 16 yaşında olduğunu belirtiyor. Gözaltına alınanlardan biri de grubun yazılımcısı olduğu düşünülen ve Ağustos’ta 18 yaşını dolduran bir kişi. Soruşturmacılara göre grupta ayrıca fidye pazarlığını yürüten bir kişi ve saldırıları yapan iş ortakları vardı.

KillSec 2024’ten bu yana yaklaşık 1.000 saldırıyla ilişkilendiriliyor, bunların 500 kadarının başarılı olduğu belirtiliyor. Hedefler arasında sağlık ve eğitim kurumları da bulunuyor. Grup çoğunlukla yazılım açıklarından ve zayıf güvenlik ayarlarından, özellikle yanlış yapılandırılmış bulut depolama alanlarından yararlanıyordu. Soruşturmacılara göre grup saldırı altyapısını geliştirmek ve potansiyel kurbanları belirlemek için yapay zekâdan da yararlandı.

Operasyonda grubun karanlık ağdaki sızıntı sitesi, beş ana sunucusu ve 110 terabayttan fazla çalınmış veri ele geçirildi. Grubun alan adları artık kolluk kuvvetlerinin uyarı sayfasına yönlendiriliyor. Soruşturmanın grubun diğer üyelerini belirlemek için sürdüğü bildirildi.