Adolescentes sospechosos de liderar un grupo de ransomware fueron arrestados durante una operación internacional
Oipol & Oijust Unidad OSINT Global Operación, cooperación, traducción y edición actualización 29 de octubre de 2026 | Informe e imagen Agencia Europea para la Cooperación Judicial Penal (Eurojuts) octubre 01 de 2026.- Un grupo internacional de autoridades de nueve países, coordinado por Eurojust y Europol, ha desarticulado con éxito un grupo de ransomware responsable de casi 1.000 ataques en todo el mundo. Durante la investigación, se identificó a un joven de 16 años como el principal operador del grupo. Este, conocido como KillSec, robaba datos confidenciales y amenazaba con publicar los archivos si no se pagaba un rescate.
KillSec opera desde 2024. Este habría aprovechando puntos de acceso con poca seguridad, especialmente aquellos vinculados al almacenamiento en la nube, el grupo logró acceder a los sistemas de múltiples organizaciones. Una vez dentro, KillSec robaba datos y los copiaba a su propia infraestructura. Luego, amenazaban con publicar los datos robados a menos que las víctimas pagaran un rescate. Si las víctimas no pagaban, los archivos robados se ponían a disposición para su descarga gratuita. Para demostrar que poseían los datos robados, las víctimas recibían muestras y en algunos casos, el grupo, recibió pagos de rescate sustanciales.
Las autoridades han identificado a otros sospechosos con diferentes roles, incluyendo administrador, desarrollador, negociador y afiliado. Se sospecha que un adolescente era el administrador y principal operador del grupo. Entre los demás sospechosos se encuentra un desarrollador que cumplió recientemente 18 años y era menor de edad cuando se cometieron varios de los presuntos delitos. El grupo se dió a conocer en línea utilizando alias para ocultar sus verdaderas identidades. Para comunicarse, utilizaban servicios de mensajería cifrada.
Eurojust coordinó a las autoridades judiciales de Bélgica, Finlandia, Alemania, Grecia, Rumanía, España, Suiza, el Reino Unido y Estados Unidos.
Para tal objetivo se creó un equipo de investigación conjunto en Eurojust, integrado por autoridades de Bélgica, Alemania, Grecia y Rumanía. Las nueve autoridades colaboraron para identificar a los sospechosos, localizar la infraestructura del grupo y seguir sus rastros financieros. Las autoridades se reunieron en Eurojust para planificar una jornada de acción internacional, centrada en la identificación de sospechosos, como también la incautación de pruebas y bienes. Esta jornada se desarrolló desde un centro de coordinación habilitado en Eurojust.
Europol elaboró informes sobre las actividades del grupo, puso en contacto a los investigadores con socios del sector privado y proporcionó apoyo especializado para rastrear las criptomonedas y examinar las pruebas digitales.
La jornada de operaciones culminó con la detención de tres sospechosos y la incautación de pruebas y bienes. Se realizaron ocho registros domiciliarios en España, Grecia, Reino Unido y Rumanía, donde se recuperaron al menos 110 terabytes de datos robados. Durante la investigación, las autoridades confiscaron cinco servidores utilizados por el grupo para almacenar datos de sus víctimas. Asimismo, incautaron dominios operados por KillSec.
Las autoridades tenían previsto, en la fecha del presente informe, continuar la investigación examinando los dispositivos, como además datos incautados y rastreando los ingresos financieros del grupo. Esta evidencia podría ayudar a identificar a otras víctimas, ataques y personas involucradas.
Las acciones fueron llevadas a cabo por las siguientes autoridades:
✓ Bélgica
Fiscalía de Bruselas y Unidad Federal de Delitos Informáticos.
✓ Finlandia
Oficina Nacional de Investigación.
✓ Alemania
Fiscalía de Hamburgo, Oficina Federal de Policía Criminal y Oficina Estatal de Policía Criminal de Hamburgo.
✓ Grecia
Autoridades judiciales y Policía Helénica.
✓ Rumanía
Fiscalía adscrita al Tribunal Superior de Casación y Justicia, Dirección de Investigación del Crimen Organizado y el Terrorismo (Oficina Central), Policía Rumana (Dirección de Lucha contra el Crimen Organizado).
✓ España
Juzgado de Instrucción número 20 de Barcelona, Fiscalía de Barcelona, Mossos d’Esquadra y Guardia Civil.
✓ Suiza
Fiscalía General de Suiza (OAG) y Oficina Federal de Policía (fedpol).
✓ Reino Unido
Unidad de Operaciones Especiales de la Región Oriental (ERSOU).
✓ Estados Unidos
Fiscalía de los Estados Unidos para el Distrito de Puerto Rico y Oficina Federal de Investigaciones (FBI), Oficina de Campo de San Juan de Puerto Rico.
Deja una respuesta