Police Arrest 16-Year-Old Suspected of Running KillSec, Seize Ransomware Leak Site and Servers

Démantèlement du groupe de ransomware KillSec

Une opération policière internationale coordonnée par Europol et Eurojust a conduit au démantèlement du groupe cybercriminel KillSec. Trois suspects ont été arrêtés (en Espagne, au Royaume-Uni et en Roumanie) et les infrastructures numériques du groupe, incluant son site de fuite de données et plusieurs serveurs, ont été saisies.

Points clés :

• Organisation : Le groupe opérait selon un modèle “Ransomware-as-a-Service” (RaaS), vendant ses outils et services à des affiliés depuis juin 2024.
• Impact : Environ 1 000 attaques ont été recensées, dont 500 réussies, totalisant plus de 280 victimes identifiées.
• Saisie : Plus de 110 téraoctets de données volées ont été sécurisés lors de l’opération.
• Mode opératoire : Initialement tourné vers l’hacktivisme, le groupe a basculé vers l’extorsion financière en 2023. Les attaquants utilisaient l’IA pour optimiser leur infrastructure et cibler leurs victimes.

Vulnérabilités exploitées :

• Exploitation de vulnérabilités logicielles non corrigées.
• Ciblage de points d’accès mal sécurisés, en particulier les services de stockage cloud.
• Achat d’identifiants de connexion compromis sur le dark web.
• Note : Aucune CVE spécifique n’a été mentionnée dans le rapport.

Recommandations :

• Gestion des correctifs : Appliquer systématiquement les mises à jour de sécurité sur tous les logiciels et systèmes exposés.
• Sécurisation du cloud : Renforcer les configurations de stockage cloud (principes de moindre privilège, chiffrement et accès restreints).
• Gestion des accès : Implémenter l’authentification multifacteur (MFA) pour neutraliser l’efficacité des identifiants volés.
• Surveillance : Auditer régulièrement les points d’accès externes et surveiller les activités suspectes sur les serveurs critiques.

Source