Detingut amb 16 anys el presumpte líder de KillSec, grup vinculat a un miler de ciberatacs
Els Mossos d'Esquadra i la Guàrdia Civil han detingut un jove de 16 anys a Alacant acusat d'administrar un grup de pirates informàtics, conegut amb el nom de KillSec, i que va arribar a cometre un ciberatac a Catalunya. La detenció ha estat aquest dimarts, en el marc d'una operació internacional coordinada amb l'Europol i l'FBI.
KillSec va atacar una empresa a principis del 2025 i li va causar perjudicis de quasi un milió d'euros, li va robar informació confidencial i va intentar extorsionar-la. Segons la investigació, aquest menor era un dels administradors principals del grup. A més d'ell, hi ha dos detinguts més.
Es calcula que aquest grup de pirates informàtics, KillSec, ha fet més de 1.000 ciberatacs arreu del món, dels quals uns 500 haurien tingut èxit amb més de 280 víctimes, algunes de les quals haurien abonat rescats del voltant de 500.000 euros en criptomonedes.
Infecten sistemes operatius amb un programari, ransomware, i demanen rescats per recuperar les dades robades.
Durant l'operatiu a Alacant, els agents van escorcollar un domicili i una oficina d'un establiment hoteler. Es va confiscar material informàtic, telèfons mòbils i xifratge d'informació relacionats amb la presumpta activitat delictiva de l'entramat.
S'han evidenciat transaccions corresponents a pagaments en forma de rescat per part d'algunes víctimes i s'han pogut assegurar com a mínim 1.100 terabytes de dades. També s'han posat sota control policial cinc servidors centrals i s'han intervingut diversos dominis d'internet.
Tot va començar a partir d'un ciberatac
La detenció s'ha pogut fer a partir d'un ciberatac comès a principis del 2025.
Els atacants, presumptament del grup KillSec, haurien accedit als sistemes de l'empresa, sostret informació delicada i intentat extorsionar-la.
Davant d'aquests fets, els especialistes en cibercrim de la DIC dels Mossos d'Esquadra van obrir una investigació per aclarir l'autoria de la intrusió, la filtració de dades i el posterior intent d'extorsió.
Una imatge de perfil i una petició de l'FBI
Paral·lelament, la Guàrdia Civil va iniciar una altra investigació arran d'una petició de col·laboració de l'FBI de San Juan de Puerto Rico, orientada a identificar persones relacionades amb KillSec que poguessin residir a Espanya.
Els investigadors de la Guàrdia Civil, partint d'una imatge d'un perfil, van identificar un dels administradors del grup criminal, que residia a la província d'Alacant.
Es van coordinar les investigacions dels Mossos i la Guàrdia Civil i es va poder identificar el sospitós: un noi de 16 anys que, a més de ser el principal administrador de la xarxa de pirates informàtics, també hauria participat en el ciberatac comès a Catalunya.
En la investigació han participat autoritats de Bèlgica, Finlàndia, Alemanya, Grècia, Romania, Espanya, Suïssa, el Regne Unitat i els Estats Units, amb el suport de les empreses privades de ciberseguretat BitDefender i Group-IB.
A més del d'Alacant s'han fet dues detencions més i sis escorcolls a Grècia, el Regne Unit i Holanda.
Els investigadors atribueixen als sospitosos diversos papers, entre els quals els d'administrador, desenvolupador, negociador i afiliat.
Com funcionava KillSec
Des del 2024, KillSec accedia a sistemes d'organitzacions mitjançant l'explotació de vulnerabilitats i de punts d'accés deficientment protegits, especialment en entorns d'emmagatzematge.
Els seus integrants copiaven informació interna delicada i la traslladaven a infraestructures sota el seu control.
Les víctimes rebien amenaces de publicació de les dades sostretes si no pagaven el rescat exigit i, quan la víctima no pagava, els arxius es podien posar a disposició per a la descàrrega gratuïta.
Els investigadors continuen examinant els dispositius i les dades intervingudes, alhora que segueixen rastrejant els beneficis derivats de l'activitat criminal del grup, inclosos els actius en criptomonedes.
Les proves obtingudes podrien permetre identificar noves víctimes, nous ciberatacs i altres persones implicades.
