Alicante, España.- Un adolescente de 16 años, de nacionalidad rumana, fue detenido en Alicante, España, como presunto administrador de KillSec, un grupo acusado de cometer cerca de 1,000 ataques de ransomware durante los últimos dos años, de acuerdo con la policía española y Europol. El caso importa por el alcance internacional de los ataques y por el método que, según las autoridades, usaba la organización: robar información confidencial y exigir pagos para no hacerla pública.
La detención ocurrió en el marco de una investigación europea que también derivó en arrestos en Reino Unido y Rumanía, además de la identificación de una cuarta persona vinculada con el desarrollo técnico del grupo.
¿Qué se sabe de las detenciones y de la investigación?
Además del menor arrestado en España, las autoridades detuvieron a otras dos personas de entre 20 y 30 años, una en Reino Unido y otra en Rumanía, informó una portavoz de Europol. En el caso del hombre detenido en territorio británico, Puerto Rico presentó una solicitud de extradición.
Las autoridades también identificaron a una cuarta persona, descrita como desarrollador del grupo. Cumplió 18 años en agosto, pero era menor de edad cuando presuntamente ocurrieron algunos de los delitos investigados. Hasta ahora, esa persona no ha sido detenida.
Como parte del operativo, la policía realizó redadas en ocho viviendas ubicadas en España, Grecia, Rumanía y Reino Unido, donde fueron incautadas pruebas y activos relacionados con el caso.
¿Cómo operaba KillSec, según Europol?
De acuerdo con Europol, KillSec aprovechaba vulnerabilidades de software y puntos de acceso mal protegidos para entrar a sistemas de organizaciones de distintos países. Entre los accesos más sensibles señalados por la agencia están los relacionados con almacenamiento en la nube.
Una vez dentro, el grupo presuntamente copiaba información confidencial y después amenazaba a las víctimas con publicar los datos robados si no realizaban un pago. Europol señaló que la organización obtuvo importantes cantidades de dinero mediante rescates, aunque no detalló una cifra económica específica.
¿Por qué este caso llama la atención?
El caso destaca no solo por el número de ataques atribuidos al grupo, sino porque el presunto administrador detenido en Alicante tiene 16 años. La investigación apunta a una estructura con integrantes en varios países y a operaciones sostenidas durante dos años.
Para los lectores, el punto central es que las autoridades europeas vinculan a KillSec con un esquema de robo de datos, extorsión digital y explotación de fallas de seguridad en sistemas expuestos o mal protegidos. La investigación sigue abierta.
Fuente: Tribuna