Publicado: octubre 3, 2026, 12:24 am
Una operación internacional ha tomado el control del sitio web de filtraciones de KillSec, un grupo de ciberdelincuentes que amenazaba a empresas y organizaciones con la publicación de archivos robados a menos que pagaran un rescate.
Dicha operación se ha enmarcado en la investigación Operación KillSwitch, que ha estado liderada por las autoridades alemanas sobre unos 1.000 presuntos ataques informáticos en todo el mundo. Además, los investigadores han señalado a un menor de 16 años como el principal operador del grupo, aunque, durante el operativo, tres sospechosos también han sido detenidos provisionalmente.
La investigación también ha puesto el foco en las ganancias obtenidas presuntamente de forma ilícita por el grupo porque, según un comunicado oficial compartido por la Europol, los ciberdelincuentes explotaban vulnerabilidades de software y puntos de acceso poco seguros para acceder a los sistemas de las organizaciones. Así, los miembros del grupo copiaban datos internos confidenciales a la infraestructura bajo su control y, si una víctima no pagaba el rescate, los archivos robados podían estar disponibles para su descarga gratuita en la dark web. En este punto, la Europol afirma que, en algunos casos, el grupo obtuvo rescates sustanciales.
Por otro lado, los investigadores han descubierto cómo el grupo de actores maliciosos utilizó la inteligencia artificial para construir y mantener su infraestructura de ransomware e identificar a posibles víctimas. Además, la operación coordinada ha tenido como objetivo tanto a los responsables de KillSec como a los sistemas de los que dependían.
Por ahora, los investigadores siguen examinando los dispositivos y datos incautados, e incluso rastreando las ganancias ilícitas del grupo. De esta manera, las pruebas ayudarán a identificar a otras víctimas, ataques y personas involucradas.
¿Quién se esconde detrás de este grupo?
La Europol revela que las autoridades de varios países empezaron a investigar los ataques atribuidos a KillSec a principios de 2025 y que la investigación internacional identificó a sospechosos que, supuestamente, desempeñaron diferentes funciones dentro del grupo —desde administrador, desarrollador, negociador hasta afiliado—.
Acorde a la información compartida, el presunto administrador y operador principal tiene 16 años y un supuesto desarrollador cumplió 18 años este agosto, aunque era menor de edad cuando se cometieron algunos de los delitos. Asimismo, los investigadores han identificado a una persona que se cree que actuaba como negociador y a otra como afiliado, teniendo en cuenta que continúan las investigaciones sobre otros posibles miembros.
En este contexto, recientemente, la Guardia Civil y los Mossos d’Esquadra de la DIC han detenido en Alicante a un menor de edad de nacionalidad rumana, por su presunta participación en el grupo de ransomware KillSec.
Una operación con ayuda internacional
La operación ha sido coordinada por la Oficina Estatal de Policía Criminal de Hamburgo y la Fiscalía de Hamburgo. Asimismo, en la investigación participaron autoridades de Bélgica, Finlandia, Alemania, Grecia, Países Bajos, Rumanía, España, Suiza, Reino Unido y Estados Unidos, junto con Europol y Eurojust. También, la investigación ha contado con el apoyo de las empresas privadas de ciberseguridad Bitdefender y Group-IB.
Por otro lado, gracias a la colaboración de Eurojust, las autoridades judiciales han trabajado para identificar a los sospechosos, localizar la infraestructura del grupo y seguir el rastreo financiero. Además, según la Europol, los investigadores están examinando los dispositivos y datos incautados, y rastreando las ganancias ilícitas del grupo, incluyendo criptomonedas. Así pues, las pruebas podrían ayudar a identificar a otras víctimas, ataques y personas involucradas.
