💥Школьник держал в страхе полмира между уроками физики

Европол отчитался о разгроме крупной группировки вымогателей KillSec, и история получилась почти издевательской. Вместо матерых киберпреступников в балаклавах следователи задержали подростков. Предполагаемому организатору всего 16 лет, а его напарник, отвечавший за инфраструктуру, только в августе стал совершеннолетним. С начала прошлого года юные предприниматели успели провести около тысячи атак и примерно в половине случаев успешно вскрыли чужие сети и утащили данные.

Работали школьники, впрочем, совсем не по-школьному. KillSec построила полноценный сервис вымогательства по подписке и щедро прикрутила к нему ИИ. Алгоритмы искали плохо защищенные облачные системы, помогали выбирать цели и автоматизировали часть инфраструктуры. Во время операции полиция изъяла пять серверов и получила доступ примерно к 110 терабайтам похищенных корпоративных файлов. Неплохой результат для команды, которой еще не продают энергетик без паспорта.

За внешне простой схемой стояла вполне взрослая инфраструктура. KillSec продавала доступ к инструментам другим участникам, автоматизировала поиск уязвимых целей и превращала отдельные атаки в потоковый бизнес. Подростковый возраст организаторов на масштабе почти не сказался. Сотни успешных взломов, десятки терабайт украденных данных и собственная техническая площадка выглядят скорее как показатели небольшой киберкомпании, чем как вечернее увлечение после школы.

#KillSec, #киберпреступность, #вымогатели @SecLabNews