Un joven de 16 años fue detenido en Alicante, España, señalado como el principal administrador de KillSec, una banda de ciberdelincuentes a la que se le atribuyen más de 1000 ataques en distintos países. El grupo habría utilizado herramientas de inteligencia artificial para diseñar y mantener su infraestructura de ransomware y para identificar posibles víctimas.
La detención se enmarca dentro de la operación internacional KillSwitch, coordinada por Europol y Eurojust, y llevada a cabo con la participación de autoridades de varios países europeos y de Estados Unidos. En total, el operativo dejó tres personas detenidas y ocho registros en España, Grecia, Reino Unido y Rumania.
Las pesquisas indican que KillSec habría llevado a cabo más de 1000 ciberataques desde aproximadamente 2024, de los cuales cerca de 500 habrían tenido éxito y afectado a más de 280 víctimas. Algunas de las víctimas llegaron a pagar rescates importantes en criptomonedas para evitar la difusión de la información sustraída.
El grupo accedía a sistemas de empresas y otras organizaciones aprovechando vulnerabilidades y accesos mal protegidos, especialmente en servicios de almacenamiento en la nube. Una vez obtenida la información sensible, la trasladaba a servidores bajo su control y amenazaba con publicarla en la internet oscura si no abonaban el rescate.
En España, las investigaciones estuvieron a cargo de la Unidad Central Operativa (UCO) de la Guardia Civil y de los Mossos d’Esquadra. La pesquisa de los Mossos se inició tras un ciberataque contra una entidad catalana a principios de 2025, con sustracción de información sensible y una tentativa de extorsión; los daños se estimaron en cerca de un millón de euros.
Durante el operativo, las autoridades tomaron el control de la página de filtraciones de KillSec y de cinco servidores centrales, y aseguraron al menos 110 terabytes de datos. También se incautaron equipos informáticos, teléfonos móviles y carteras de criptoactivos. Los investigadores continúan analizando el material para identificar posibles nuevas víctimas, ataques y otros integrantes del grupo.
