Security · 1.10.2026
Im Rahmen der „Operation KillSwitch“ haben Ermittler die Infrastruktur der KillSec-Ransomware-Bande ausgehoben. Als mutmaßlicher Kopf gilt ein 16-Jähriger.
Eine internationale Polizeioperation namens „Operation KillSwitch“ hat die Infrastruktur der Ransomware-Gruppe KillSec erfolgreich zerschlagen. Dabei wurden die Datenleck-Seite und die Server der Gruppierung beschlagnahmt sowie drei Verdächtige festgenommen. Überraschenderweise soll ein erst 16-jähriger Teenager aus Rumänien als Administrator und Drahtzieher der kriminellen Bande agiert haben.
Die Zerschlagung von KillSec zeigt erneut, dass Ransomware-Aktivitäten nicht zwingend von staatlich gelenkten, hochprofessionellen Akteuren ausgehen müssen. Auch relativ junge Cyberkriminelle sind heute in der Lage, mithilfe von vorgefertigten Schadprogrammen und modifizierten Quellcodes (wie dem von LockBit 3.0, auf dem KillSec basierte) erheblichen Schaden anzurichten. Für IT-Verantwortliche im DACH-Raum verdeutlicht dieser Fall, dass die Bedrohungslage extrem diversifiziert ist. Angreifer nutzen oft bekannte Schwachstellen und Fehlkonfigurationen in Unternehmensnetzwerken aus. Die Professionalisierung von Cybercrime-as-a-Service senkt die Einstiegshürde drastisch, weshalb auch kleinere Organisationen, Dienstleister und Kommunen zunehmend ins Visier geraten.
Obwohl diese spezifische Gruppe vorerst handlungsunfähig ist, bleibt die Bedrohung durch Nachahmer und andere Akteure hoch. IT-Administratoren sollten die folgenden Sicherheitsmaßnahmen strikt umsetzen:
Der Erfolg der Strafverfolgungsbehörden ist ein wichtiges Signal gegen die Cyberkriminalität, darf aber nicht zu Leichtsinn führen. Solange die Werkzeuge für Erpressungssoftware im Darknet leicht zugänglich sind, müssen Unternehmen ihre Verteidigungslinien kontinuierlich und proaktiv stärken.
Quelle: BleepingComputer