W wyniku skoordynowanej akcji policji z Hiszpanii, Niemiec, Rumunii i Wielkiej Brytanii, aresztowano 16-latka podejrzanego o pełnienie roli głównego administratora grupy KillSec. Operacja, prowadzona przy wsparciu Europolu i FBI, doprowadziła do przejęcia strony typu leak site oraz pięciu serwerów wykorzystywanych przez przestępców. Funkcjonariusze zabezpieczyli ponad 110 terabajtów danych, które mogły należeć do ofiar ataków.
Śledczy zidentyfikowali strukturę grupy, w skład której wchodzą administratorzy, deweloperzy, negocjatorzy oraz afiliaci działający w modelu ransomware-as-a-service. W ramach działań zatrzymano również dwie inne osoby w wieku około 20 lat. Policja zabezpieczyła sprzęt komputerowy, telefony oraz portfele kryptowalutowe, w których odnaleziono transakcje odpowiadające okupom wpłaconym przez ofiary.
KillSec, który ewoluował z grupy hacktywistycznej w profesjonalną grupę ransomware, przeprowadził około 1000 ataków na całym świecie. Grupa wykorzystywała luki w oprogramowaniu oraz słabo zabezpieczone punkty dostępu, zwłaszcza zasoby w chmurze, do kradzieży danych. Według ustaleń, przestępcy używali również sztucznej inteligencji do budowy infrastruktury oraz identyfikacji potencjalnych celów.
Obecnie trwają prace nad analizą zabezpieczonego materiału dowodowego, co może doprowadzić do zidentyfikowania kolejnych ofiar i sprawców. W śledztwie biorą udział liczne agencje międzynarodowe, w tym DIICOT z Rumunii oraz organy ścigania z Puerto Rico, które wystąpiły o ekstradycję jednego z podejrzanych.
