ตำรวจยุโรปและหน่วยงานหลายแห่งจับกุมกลุ่มแฮกเกอร์ KillSec ที่ปล่อย ransomware โจมตีองค์กรกว่า 1,000 แห่ง พร้อมยึดข้อมูล 110TB และสกุลเงินดิจิทัล หลังดำเนินการ Operation KillSwitch ตั้งแต่วันที่ 30 กันยายน 2567 กลุ่มดังกล่าวมีผู้นำอายุ 16 ปี และนักพัฒนาอายุ 18 ปี ซึ่งมีส่วนร่วมในการโจมตีองค์กรด้านสุขภาพ สถาบันการเงิน และบริษัทขนาดกลาง-เล็ก การโจมตีของ KillSec ใช้เครือข่ายที่โจมตี VMware ESXi เพื่อปิดการทำงานของเครื่องเสมือนและลบข้อมูล กลุ่มดังกล่าวรับเงินค่าตอบแทน 20% จากผู้ติดตามที่โจมตีองค์กรสำคัญ เช่น โรงพยาบาลและหน่วยงานรัฐ ขณะที่การสอบสวนยังคงดำเนินต่อไป หลังพบว่ามีสมาชิกเพิ่มเติมที่ยังไม่ได้เปิดเผย Group-IB ระบุว่า KillSec โจมตีองค์กร 274 แห่ง ซึ่ง 35% เกิดในสหรัฐอเมริกา ตามด้วยอินเดีย บราซิล และสหราชอาณาจักร กลุ่มดังกล่าวเน้นการขโมยข้อมูลและทำให้ระบบหยุดทำงานชั่วคราว สร้างความเสียหายทางการเงินและข้อมูลให้กับผู้ถูกโจมตีอย่างมาก การดำเนินการ Operation KillSwitch ได้รับการสนับสนุนจาก Europol และหน่วยงานหลายแห่ง รวมถึงบริษัทความปลอดภัยไซเบอร์ Group-IB ที่ระบุว่า KillSec เป็นหนึ่งในกลุ่ม ransomware ที่มีกิจกรรมสูงในภูมิภาคเอเชีย-แปซิฟิก ละตินอเมริกา และตะวันออกกลาง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว