Die Operation KillSwitch, eine internationale Strafverfolgungsaktion unter Leitung des Hamburger Landeskriminalamts, richtete sich gegen die Ransomware-as-a-Service-Gruppe KillSec, die für etwa 1.000 weltweite Cyberangriffe verantwortlich ist. Die Operation ermöglichte es den Behörden, die Leak-Seite von KillSec unter Kontrolle zu bringen, 110 Terabyte gestohlener Daten zu sichern und fünf Kernserver unter Polizeikontrolle zu stellen. Es führte zu drei vorläufigen Festnahmen und Durchsuchungen in mehreren Ländern, darunter Griechenland, Rumänien, Spanien und Großbritannien. Ein 16-Jähriger wurde von Ermittlern als mutmaßlicher Anführer der Gruppe identifiziert. Group-IB, das die Gruppe 2024 identifiziert hatte, spielte eine unterstützende Rolle in der internationalen Operation, an der auch Behörden aus Belgien, Deutschland und den USA beteiligt waren.
Kernpunkte:
- Group-IB hat seine Rolle in der Operation KillSwitch dargelegt.
- Operation KillSwitch ist eine internationale Strafverfolgungsaktion gegen KillSec.
- KillSec ist eine Ransomware-as-a-Service-Gruppe, die in etwa 1.000 weltweite Cyberangriffe verwickelt ist.
Quelle: SourceSecurity (Englisch)