欧洲多国联合打击 KillSec，西班牙逮捕 16 岁嫌疑人

据 Decrypt 报道，并援引欧洲刑警组织通报，西班牙警方在阿利坎特逮捕了一名 16 岁的罗马尼亚籍嫌疑人，怀疑其担任勒索软件团伙 KillSec 的管理员兼主要操作者。

另有两名二十多岁的嫌疑人分别在英国和罗马尼亚被捕。还有一名在今年 8 月刚满 18 岁的开发人员已被锁定身份，但因部分罪行发生在其未成年期间，暂未被抓捕。

Operation KillSwitch 已确认约 500 起成功入侵

本次行动代号为 Operation KillSwitch，由德国汉堡州刑事警察局与该市检察机关牵头，围绕全球约 1000 起疑似攻击展开侦查，目前其中约 500 起已被确认为成功入侵。

执法人员搜查了位于西班牙、希腊、罗马尼亚和英国的 8 处场所，控制了 5 个中央服务器，并将相关域名重定向至查封公告页，同时缴获至少 110 TB 的被盗数据。

团伙自 2024 年起活动，索要加密货币赎金

通报显示，KillSec 大约自 2024 年起活动，通过利用软件漏洞和安全防护不足的云端存储入口侵入企业系统，复制内部数据，并在暗网泄漏站点点名受害机构，以公开文件相威胁索取加密货币赎金；如果对方拒绝支付，就会免费放出数据。

瑞士联邦警方指出，该团伙还采用双重勒索手法，先加密服务器，再对受害方施压。

美国检方已起诉一名英国居住人员

美国检方指控显示，居住在英国的荷兰籍人士 Fouad Eltibrizi，绰号 Archduke，于 9 月 16 日被波多黎各联邦大陪审团起诉，随后被捕，目前正等待引渡，最高面临 10 年监禁。

欧洲刑警组织下属的欧洲网络犯罪中心正在协助开展加密货币资金溯源与数字取证工作。