西班牙国民警卫队与加泰罗尼亚自治区警察部队的合作，成功捣毁了一个国际网络犯罪网络的部分分支，该网络的一名头目据称在阿利坎特省活动。主要嫌疑人是一名16岁的罗马尼亚男孩，据信他负责管理以勒索软件攻击而臭名昭著的KillSec犯罪集团。
此次调查是警方针对该组织开展的大规模行动的一部分。调查人员认为，该组织已在多个国家发动了一千多起袭击。他们的作案手法是窃取敏感信息，然后索要钱财以保守秘密，这种做法已经影响到多家公司和政府机构。
一个以阿利坎特为中心的国际网络
特工们凭借一张嫌疑人的照片，并与波多黎各圣胡安的联邦调查局合作，最终追踪到了这名嫌疑人。这条线索将他们引向了阿利坎特的一处住宅，这名年轻人就住在那里，显然他是该网络的主要管理员和运营者。
此次行动包括对该省一处住宅和另一处房产进行两次突击搜查。执法人员查获了与该组织有关的证据和资产，目前正在继续审查所获材料，以查明所有细节。
对加泰罗尼亚实体的袭击
引发此次调查的事件之一是 2025 年初针对加泰罗尼亚公共实体 Infraestructures.cat 的网络攻击。加泰罗尼亚警察部队(Mossos d'Esquadra) 在发现系统遭到入侵、机密数据被盗以及随后的勒索未遂后，展开了调查。
据消息人士透露，此次入侵造成的损失估计约为一百万欧元。调查将此次攻击与KillSec组织联系起来，随后又将矛头指向在阿利坎特被捕的一名嫌疑人，此人被认为是该组织基础设施的关键人物。
对KillSec基础设施的协同攻击
此次行动是国际合作项目“KillSwitch”的一部分，由欧洲刑警组织和欧洲司法组织协调开展，并汇集了来自多个欧洲国家和美国的执法力量。在西班牙，此案由国民警卫队和加泰罗尼亚自治区警察部队的专家共同负责，并得到了比利时、德国和美国特工的支持。
调查人员成功控制了该团伙的基础设施，包括发布被盗文件的网站，并查封了五台中央服务器。他们还查封了该团伙使用的域名，并将访问者重定向到官方警方警报页面。
什么是勒索软件？它为何会引起恐慌？
勒索软件是一种恶意软件，它会锁定计算机或加密数据，并要求支付赎金才能恢复访问权限。在双重勒索的情况下，攻击者不仅会阻止用户访问数据，还会窃取数据并威胁将其散布出去。
此类犯罪通常利用安全漏洞和防护薄弱的接入点，以及诸如欺诈性链接或附件等社会工程学技巧。执法机构警告称，其影响可能危及敏感信息，并扰乱组织的正常运作。
关于KillSec组织，我们目前了解哪些信息？
KillSec 自称是一个专门窃取信息并向公司和组织勒索赎金的犯罪团伙。据称，其成员利用漏洞和薄弱的接入点，尤其是在云存储服务中，复制内部数据并将其转移到他们自己的基础设施中。
受害者出现在一个专门泄露被盗资料的网站上，并受到威胁，如果不付款，这些资料就会被公开。如果他们未能收到钱，这些文件最终可能会被公开下载，这种策略旨在加大对受害者的压力。
调查仍在进行中，执法人员继续检查缴获的设备、数据和资产，以追查更多涉案人员和潜在的犯罪所得。此案表明，网络犯罪团伙可以从一个房间运作，并以多个国家的政府机构和企业为目标，而国际警务合作已成为应对这一威胁的主要手段。