Security · 1.10.2026
Die spanischen Behörden haben einen 16-Jährigen festgenommen, der die Ransomware-Gruppe KillSec geleitet haben soll. Zudem wurden Server und die Leak-Seite beschlagnahmt.
Die spanische Nationalpolizei hat einen 16-jährigen Jugendlichen festgenommen, der im Verdacht steht, der Administrator und Kopf der berüchtigten KillSec-Ransomware-Gruppe zu sein. Im Zuge der Ermittlungen wurden zudem die Server der Gruppierung sowie deren Erpressungs-Webseite, auf der gestohlene Daten veröffentlicht wurden, beschlagnahmt. Die Festnahme ist das Ergebnis einer koordinierten Aktion gegen Cyberkriminalität, bei der insgesamt drei Verdächtige ins Visier der Ermittler gerieten.
Unternehmen und Organisationen im DACH-Raum stehen kontinuierlich im Fadenkreuz von Ransomware-Banden wie KillSec. Die Gruppe erlangte Bekanntheit durch das Entwenden sensibler Unternehmensdaten und die anschließende Erpressung mit der Drohung, diese Informationen öffentlich zu machen (Double Extortion). Dass ein Teenager hinter einer solchen Kampagne stecken soll, verdeutlicht zwei Aspekte der aktuellen Bedrohungslage: Erstens ist die Einstiegshürde für schädliche Cyberkriminalität durch vorgefertigte Tools und Ransomware-as-a-Service drastisch gesunken. Zweitens zeigt der Erfolg der Strafverfolgung, dass auch vermeintlich anonyme Akteure im Darknet identifiziert werden können, was die Infrastruktur der Angreifer schwächt.
Auch wenn die Infrastruktur von KillSec zerschlagen wurde, bleibt die Bedrohung durch Nachahmer und andere Akteure hoch. IT-Verantwortliche und Administratoren sollten folgende Maßnahmen umsetzen:
Die Verhaftung des mutmaßlichen KillSec-Kopfes ist ein wichtiger Teilerfolg im Kampf gegen die Cyberkriminalität. Sie führt vor Augen, wie jung manche der hochgradig destruktiven Akteure sind, und unterstreicht die Notwendigkeit einer lückenlosen Verteidigungsstrategie in Unternehmen.
Quelle: The Hacker News