Một thiếu niên 16 tuổi đang bị cơ quan chức năng điều tra với cáo buộc là người điều hành chính của KillSec, nhóm ransomware bị nghi liên quan khoảng 1.000 vụ tấn công trên toàn cầu.
Trong chiến dịch mang tên Operation KillSwitch, lực lượng chức năng nhiều nước đã bắt giữ 3 nghi phạm, khám xét 8 địa điểm tại Tây Ban Nha, Hy Lạp, Romania và Anh, đồng thời giành quyền kiểm soát hệ thống máy chủ và trang web chuyên dùng để công khai dữ liệu đánh cắp của KillSec. Ít nhất 110 TB dữ liệu đã được bảo vệ khỏi nguy cơ tiếp tục bị truy cập trái phép.
Trong chiến dịch mang tên Operation KillSwitch, lực lượng chức năng nhiều nước đã bắt giữ 3 nghi phạm, khám xét 8 địa điểm tại Tây Ban Nha, Hy Lạp, Romania và Anh, đồng thời giành quyền kiểm soát hệ thống máy chủ và trang web chuyên dùng để công khai dữ liệu đánh cắp của KillSec. Ít nhất 110 TB dữ liệu đã được bảo vệ khỏi nguy cơ tiếp tục bị truy cập trái phép.
Ảnh sưu tầm internet
Theo điều tra, KillSec xâm nhập các tổ chức thông qua những lỗ hổng phần mềm và các điểm truy cập được bảo vệ kém, sau đó đánh cắp dữ liệu nhạy cảm. Nhóm này đưa tên nạn nhân lên trang web ngầm và đe dọa công khai dữ liệu nếu không nhận được tiền chuộc. Khoảng 500 trong số 1.000 vụ việc đang được điều tra đã được xác định là tấn công thành công, con số này có thể còn thay đổi khi nhà chức trách tiếp tục phân tích dữ liệu thu giữ. Cơ quan điều tra còn phát hiện AI được KillSec sử dụng để xây dựng, vận hành hạ tầng ransomware và xác định các nạn nhân tiềm năng.
Tội phạm mạng đang ngày càng trẻ hóa, trong khi công cụ phục vụ tấn công ngày càng dễ tiếp cận. Một người chưa đến tuổi trưởng thành có thể tham gia vào một mạng lưới tội phạm hoạt động xuyên quốc gia, đảm nhiệm những vai trò quan trọng và gây thiệt hại cho hàng trăm tổ chức. Ransomware không còn đơn thuần là chuyện “khóa máy đòi tiền chuộc”. Việc đánh cắp dữ liệu rồi dùng chính dữ liệu đó để gây sức ép đang trở thành một trong những vũ khí nguy hiểm nhất của tội phạm mạng.
