Europol查封KillSec泄密站点:16岁少年被指为主要运营者
欧洲刑警组织10月1日披露,执法部门已于9月30日接管勒索团伙KillSec的数据泄露网站,保全至少110 TB被盗数据,并在西班牙、希腊、罗马尼亚和英国搜查8处、暂时逮捕3人。调查人员认定,一名16岁少年疑似是该团伙的管理员兼主要运营者。Europol称,KillSec涉及全球约1000起攻击,目前确认约500起得手,部分赎金以加密货币支付。

欧洲刑警组织10月1日披露,执法部门已于9月30日接管勒索团伙KillSec的数据泄露网站,保全至少110 TB被盗数据,并在西班牙、希腊、罗马尼亚和英国搜查8处、暂时逮捕3人。调查人员认定,一名16岁少年疑似是该团伙的管理员兼主要运营者。Europol称,KillSec涉及全球约1000起攻击,目前确认约500起得手,部分赎金以加密货币支付。

欧洲执法部门在「KillSwitch」行动中逮捕多名与 KillSec 勒索软件团伙有关的嫌疑人,其中包括在西班牙阿利坎特落网的一名 16 岁罗马尼亚籍少年。Europol 表示,执法部门已控制该组织 5 台核心服务器和泄密网站,并保护至少 110TB 被窃数据。调查涉及全球约 1,000 起疑似攻击,已确认约 500 起得手案例,赎金通常以加密货币索要。

西班牙警方在阿利坎特逮捕一名 16 岁罗马尼亚籍少年,怀疑其为勒索软件组织 KillSec 的管理员和主要运营者。Europol 表示,执法部门已控制该组织服务器和泄密网站,并保全至少 110 TB 被窃数据。此次行动还在西班牙、希腊、罗马尼亚和英国搜查 8 处住所,调查约 1000 起疑似攻击,其中约 500 起已确认成功。

据 Decrypt 援引欧洲刑警组织通报,西班牙警方在阿利坎特逮捕一名 16 岁罗马尼亚籍嫌疑人,怀疑其为勒索软件团伙 KillSec 的管理员兼主要操作者。另有两名二十多岁的嫌疑人分别在英国和罗马尼亚被捕。此次代号 Operation KillSwitch 的行动已搜查四国八处场所,控制五个中央服务器,并缴获至少 110 TB 被盗数据。

柏林州政府拒绝支付勒索软件团伙Rhysida索要的30枚比特币(约240万美元)赎金,黑客随后在暗网公开了窃取的5.7TB数据。攻击于8月14日被发现,导致住房补贴等服务受阻。赎金截止日9月4日过期后数据被公开。柏林首席数字官表示不会屈服于勒索。Rhysida自2023年活跃,链上勒索支付额2025年下降约8%,但攻击数量增50%。

网络安全公司 Check Point Research 披露,StopAndProtect 勒索软件行动利用近 2000 个被入侵的 WordPress 网站传播恶意软件,并窃取数据、监控受害者和投放勒索程序。该行动于 5 月中旬被发现,截至 7 月 24 日已波及逾 6000 个独立 IP,其中美国 1852 个,俄罗斯和印度各 630 个。研究人员还称,攻击通过虚假 CAPTCHA 诱导 Windows 用户执行 PowerShell 命令,目标包括凭证和加密货币钱包助记词。

网络安全公司 Check Point Research 报告称,近 2000 个被入侵的 WordPress 网站被用于分发恶意软件、窃取数据、监控受害者并部署勒索软件。研究人员表示,该行动与 StopAndProtect 勒索软件家族有关,最早在 5 月中旬被发现。到 7 月 24 日,这轮攻击已影响逾 6000 个独立 IP 地址,并暴露出超过 3.1 万张受害者设备截图及 700 多个被盗数据压缩包。

美国前总统特朗普签署一项备忘录,允许美国私营公司对实施网络攻击的外国犯罪者发起“反击”。备忘录要求参与企业被视为“政府代理人”,并缴纳 100 万美元保证金。加密行业律师称,这并不意味着企业可以完全自由行动,参与方仍需承担法律与财务风险。法律专家还提醒,企业行动前需获得美国司法部批准,并遵守严格规定。
