KillSec 勒索軟體嫌疑人在歐洲遭逮捕

西班牙警方在阿利坎特逮捕一名16歲羅馬尼亞籍人士，他涉嫌管理及操作勒索軟體組織KillSec。另有兩名嫌疑人在英國與羅馬尼亞遭到拘留；一名涉嫌開發者已被確認身分，但尚未遭到逮捕。 這些逮捕行動是「KillSwitch行動」的一部分，由德國調查人員主導，並獲得美國與歐洲執法機構支援。當局正在調查全球約1,000起疑似KillSec攻擊，其中約500起已確認成功。警方查扣五台中央伺服器，癱瘓該組織的洩密網站，並保全至少110TB的遭竊資料。 KillSec自2024年前後開始運作，透過軟體漏洞以及安全防護不佳的雲端儲存存取權限，鎖定各類組織。該組織採用雙重勒索手法，先加密系統，再威脅若受害者不付款就公開竊取的資料，付款通常以加密貨幣進行。調查人員正利用專業區塊鏈分析與數位鑑識，追蹤該組織的加密貨幣收益。 一名居住在英國、身分確認為Fouad Eltibrizi的荷蘭籍人士，已在波多黎各遭到起訴，並面臨被引渡至美國。美國檢察官指控，七天的贖金支付期限屆滿後，KillSec公開了來自波多黎各一起入侵事件的資料。這項行動可能暫時干擾勒索軟體活動，並提高對加密貨幣支付流向的監管，但不太可能對加密貨幣價格產生廣泛的直接影響。