Qué dice
- La actividad atribuida a KillSec arranca hacia 2024. En España, la investigación se abrió en 2025 tras un ciberataque contra una entidad catalana atribuido provisionalmente al grupo.
- La fase operativa internacional fue el 30 de septiembre de 2026 y terminó con tres detenciones; en Alicante fue detenido un menor sospechoso de administrar y operar el grupo.
- Las autoridades le vinculan con más de 1.000 ciberataques, unos 500 de ellos con éxito, y más de 280 víctimas. Accedía sobre todo a entornos de almacenamiento en la nube para copiar información y exigir rescates bajo amenaza de publicarla.
- En ocho registros en cuatro países se intervinieron cinco servidores y varios dominios y se aseguraron al menos 110 terabytes de datos sustraídos.
- La investigación sigue con el análisis de dispositivos y datos y el rastreo de los beneficios. No se ha determinado aún el alcance completo de la actividad.
The Tech Guardian resume y comenta con sus propias palabras publicaciones de terceros. La información completa es de la fuente original, que te recomendamos leer.