پلیس اسپانیا یک نوجوان ۱۶ ساله رومانیایی را در شهر آلیکانته بازداشت کرده است؛ فردی که به گفته مقام‌های اروپایی مظنون است مدیر و گرداننده اصلی گروه باج‌افزاری KillSec بوده باشد. این عملیات بخشی از تحقیقاتی بین‌المللی است که مقام‌ها آن را به حدود هزار حمله سایبری در سراسر جهان مرتبط می‌دانند.
عملیات بین‌المللی علیه KillSec
به گزارش Decrypt، عملیات سرکوب این گروه در ۳۰ سپتامبر و با عنوان «عملیات KillSwitch» انجام شد. تحقیقات را اداره پلیس جنایی ایالت هامبورگ و دادستانی این شهر هدایت کردند و نهادهای قضایی و پلیس در چند کشور اروپایی و آمریکا در آن مشارکت داشتند. یوروپل اعلام کرده است که مأموران سرورهای گروه و وب‌سایت افشای اطلاعات آن را در اختیار گرفته‌اند و دست‌کم ۱۱۰ ترابایت داده سرقت‌شده را برای جلوگیری از انتشار بیشتر ضبط کرده‌اند.
در مجموع، هشت ملک در اسپانیا، یونان، رومانی و بریتانیا مورد تفتیش قرار گرفت. مقام‌ها تاکنون حدود هزار حمله مشکوک را به KillSec نسبت داده‌اند که نزدیک به ۵۰۰ مورد از آن‌ها موفق تشخیص داده شده است.
علاوه بر نوجوان بازداشت‌شده در اسپانیا، دو فرد دیگر در دهه ۲۰ زندگی خود، یکی در بریتانیا و دیگری در رومانی، بازداشت شده‌اند. یک مظنون چهارم نیز که توسعه‌دهنده زیرساخت گروه معرفی شده، شناسایی شده است؛ با این حال بازداشت نشده است. این فرد در ماه اوت ۱۸ ساله شده، اما بخشی از جرایم منتسب به او زمانی رخ داده که هنوز زیر سن قانونی بوده است.
در بریتانیا، واحد عملیات ویژه منطقه شرقی یک مرد ۲۵ ساله را در آدرسی در محله لِوِنشولم منچستر بازداشت کرد. پلیس می‌گوید این فرد مظنون است با قربانیان درباره پرداخت باج مذاکره می‌کرده است. تاکنون ۲۸ شرکت قربانی در بریتانیا شناسایی شده‌اند.
پرونده آمریکا و سرقت داده‌های بیماران
یکی از متهمان پرونده در بریتانیا، فؤاد التبریزی، شهروند هلند و ساکن بریتانیاست که در فضای آنلاین از نام Archduke استفاده می‌کرد. هیئت منصفه فدرال آمریکا در پورتوریکو در ۱۶ سپتامبر علیه او اعلام جرم کرد. اتهام‌ها شامل تبانی برای دسترسی غیرمجاز به رایانه‌ها با هدف کسب منفعت مالی، آسیب‌زدن به رایانه‌های حفاظت‌شده و ارسال تهدیدهای اخاذی است.
التبریزی در فاصله دو هفته پس از صدور کیفرخواست بازداشت شده و اکنون در انتظار روند استرداد به آمریکا است. در صورت محکومیت، حداکثر مجازات اعلام‌شده برای اتهام‌های او ۱۰ سال حبس است.
دادستان‌های آمریکا می‌گویند KillSec در مارس ۲۰۲۵، نفوذ به یک نهاد در پورتوریکو را در وب‌سایت افشای اطلاعات خود منتشر کرد. این گروه نمونه‌هایی از داده‌های سرقت‌شده بیماران را نمایش داد و برای پرداخت باج، مهلتی هفت‌روزه تعیین کرد. پس از آن‌که شرکت واکنشی نشان نداد، حدود ۱۸۰ گیگابایت از اطلاعات منتشر شد. کیفرخواست آمریکا همچنین به حمله‌های مشابه علیه اهدافی در کالیفرنیا، ایالت واشنگتن و لوئیزیانا اشاره دارد.
شیوه فعالیت و ردگیری ارز دیجیتال
KillSec از حدود سال ۲۰۲۴ فعال بوده و طبق اعلام یوروپل، از آسیب‌پذیری‌های نرم‌افزاری و نقاط دسترسی ناامن، به‌ویژه در فضای ذخیره‌سازی ابری، برای ورود به سامانه سازمان‌ها و انتقال داده‌های داخلی به زیرساخت تحت کنترل خود استفاده می‌کرده است.
این گروه پس از نفوذ، نام قربانی را در وب‌سایت خود در دارک‌وب منتشر می‌کرد و تهدید می‌کرد که داده‌ها را در صورت پرداخت‌نشدن باج عمومی خواهد کرد. این الگو به «اخاذی مضاعف» معروف است: مهاجمان علاوه بر رمزگذاری سرورهای قربانی، تهدید می‌کنند اطلاعات سرقت‌شده را منتشر کنند. به این ترتیب، حتی سازمان‌هایی که نسخه پشتیبان دارند نیز برای جلوگیری از افشای اطلاعات تحت فشار قرار می‌گیرند. باج‌ها اغلب به شکل ارز دیجیتال مطالبه می‌شدند.
پلیس فدرال سوئیس نیز از ژوئیه ۲۰۲۵ درباره حمله به شرکت‌های سوئیسی در فاصله اکتبر ۲۰۲۳ تا ژوئن ۲۰۲۵ تحقیق می‌کند. بازرسان همچنین گفته‌اند KillSec از هوش مصنوعی برای ساخت و نگهداری زیرساخت باج‌افزاری و شناسایی قربانیان احتمالی استفاده کرده است.
اکنون پنج سرور اصلی گروه تحت کنترل پلیس قرار دارد و دامنه‌های مرتبط به صفحه‌ای منتقل شده‌اند که توقیف آن‌ها را اعلام می‌کند. یوروپل می‌گوید دستگاه‌های ضبط‌شده در حال بررسی هستند و بازرسان مسیر درآمدهای مجرمانه، از جمله ارزهای دیجیتال، را دنبال می‌کنند. مرکز جرایم سایبری اروپا نیز در زمینه ردیابی تراکنش‌های رمزارزی و بررسی ادله دیجیتال به این تحقیقات کمک می‌کند.
تصویر بازار رمزارزها؛ داده‌های Moneyiar
بر اساس داده‌های Moneyiar در ساعت‌های اعلام‌شده، قیمت POL، توکن پالیگان، در ساعت ۰۹:۲۹ روز ۳ اکتبر ۲۰۲۶ برابر با ۰٫۱۰۷۵۱۷۹۶۱۲ دلار بوده است. این دارایی در ۲۴ ساعت ۲٫۸۲ درصد و در هفت روز ۹٫۲۹ درصد کاهش داشته است.
در همین زمان، TRAC متعلق به OriginTrail با قیمت ۰٫۴۵۶۲۳۸۸۱۷۱ دلار معامله شده و تغییرات آن در بازه‌های ۲۴ ساعته و هفت‌روزه به‌ترتیب مثبت ۱٫۴ درصد و مثبت ۲۳٫۷۷ درصد ثبت شده است. داده Moneyiar برای PRO، توکن Propy، در ساعت ۰۲:۰۴ روز ۳ اکتبر ۲۰۲۶ قیمت ۰٫۳۶۲۳۸۸۲۲۸۹ دلار را نشان می‌دهد؛ این دارایی در ۲۴ ساعت ۰٫۷ درصد افت و در هفت روز ۴٫۵۳ درصد رشد داشته است.
