// HEISE ONLINE — CYBERSECURITY
Ransomwaregruppe Killsec ausgehoben: Teenager als Hauptverdächtiger
Federführend bei „Operation Killswitch“ waren Hamburger Strafverfolger, es gab drei Festnahmen und acht Durchsuchungen.
„Operation Killswitch“ hat Warnbanner auf der Leaksite der „Killsec“-RaaS platziert.
Internationale Ermittler unter Leitung der Staatsanwaltschaft und des LKA Hamburg sind gegen eine Cybercrime-Gruppierung vorgegangen, die unter dem Alias „Killsec“ rund 1000 Angriffe weltweit verübt hat. Mindestens siebzig davon waren in Deutschland. Beim Schlag gegen die Gruppierung retteten die Ermittler 110 Terabyte Daten und durchsuchten acht Objekte in vier Ländern: Griechenland, Rumänien, Spanien und dem Vereinigten Königreich. Drei Verdächtige wurden vorläufig festgenommen. Unter den Tatverdächtigen befinden sich ein Sechzehn- und ein Achtzehnjähriger.
Killsec war seit etwa 2024 aktiv und betrieb ein typisches „Ransomware as a Service“-Geschäft. Über Sicherheitslücken, häufig in Cloudspeichern, drangen die Kriminellen in Unternehmensnetze ein, kopierten Daten und erpressten ihre Opfer mit einer Veröffentlichung („Hack and leak“). In einigen Fällen, so die Ermittler in ihrer Pressemitteilung, erbeuteten sie „erhebliche Lösegeldzahlungen“.
Neben den acht Hausdurchsuchungen beschlagnahmten die Ermittler verschiedene Gegenstände (darunter zwei Flipper Zero) sowie fünf Server zur Verwaltung des Ransomware-Programms und Speicherung der gestohlenen Daten. Typisch für Cybercrime-Razzien: Auf der Onion-Adresse der durch die Ermittler übernommenen Darknet Leak Site (DLS) findet sich nun ein Warnhinweis und auf einer eigens für die „Operation Killswitch“ eingerichteten Landeseite flimmert ein klischeebeladenes KI-Video über den Bildschirm.
Ob Sicherheitslücken, Viren oder Trojaner – alle sicherheitsrelevanten Meldungen gibts bei heise security
Ausführliche Informationen zum Versandverfahren und zu Ihren
Widerrufsmöglichkeiten erhalten Sie in unserer
Datenschutzerklärung.
Immer informiert bleiben: Klicken Sie auf das Plus-Symbol an einem Thema, um diesem zu folgen. Wir zeigen Ihnen alle neuen Inhalte zu Ihren Themen.
Mehr erfahren.