KillSec Civil Guard: UCO는 알리칸테에서 280명의 희생자를 낸 랜섬웨어 관리자로 의심되는 사람을 체포합니다. 수사관에 따르면 체포된 남자는 16세로 접속 비용으로 250달러와 몸값의 최대 20%를 청구하는 임대 플랫폼을 운영하고 있었습니다.
작업의 핵심
- 산업 규모의 범죄 사업. KillSec은 1,000회 이상의 공격을 시작하여 약 500회 성공하고 280명의 피해자를 발생시켰을 것입니다. 일부 몸값은 암호화폐로 약 500,000유로였습니다.
- 입장료는 미미했습니다. Windows 버전은 250달러에 임대되었으며 12%의 커미션은 나중에 Tor의 제어판과 관리자가 부과한 규칙을 통해 20%로 인상되었습니다.
- 사법부의 대응은 아직 열려있습니다. Europol과 Eurojust가 공동으로 진행한 KillSwitch 작전으로 스페인, 그리스, 영국, 루마니아 간에 8건의 수색과 3건의 체포가 이루어졌습니다. 민방위대는 계속해서 기기와 암호화폐를 분석하고 있습니다.
서비스형 랜섬웨어는 이미 규모의 경제를 갖고 있습니다.
UCO 사이버범죄부의 로토마 작전은 푸에르토리코 산후안에 있는 FBI 사무소와의 협력을 통해 2025년에 시작되었습니다. Mossos d’Esquadra는 또한 Infraestructures.cat에 대한 공격을 조사 중이었으며 피해액은 거의 백만 유로에 달하고 몸값은 지불되지 않은 것으로 추정됩니다. 철로를 건너 알리칸테에 미성년자를 배치했습니다.. Europol과 Eurojust가 공동으로 진행한 KillSwitch 작전에는 벨기에, 핀란드, 독일, 그리스, 루마니아, 스페인, 스위스, 영국, 미국 등 9개국이 참가했습니다.
UCO가 관리하는 숫자는 청소년보다 더 전문적인 구조를 그려낸다. UCO는 1,000건 이상의 공격과 280명의 피해자가 KillSec에 의한 것으로 보고 있습니다.. 일부 피해자들은 암호화폐로 약 500,000유로에 달하는 몸값을 지불했는데, 이는 이 그룹이 범죄 생태계에서 중견 사업자 그룹에 속한다는 수치입니다. 연구원들은 관리자, 개발자, 협상가 및 제휴사라는 네 가지 역할을 부여합니다.
Group-IB는 그룹 유출 웹사이트에 노출된 조직 274개를 꼽았는데, 미국(35%)과 인도(17%)가 주요 타깃이었다. 금융 및 의료 부문이 가장 큰 타격을 입었습니다. 유럽은 피해자의 14%를 차지했습니다. 미국과 인도가 피해자의 대부분을 차지. 이러한 지리적 분포는 작전에 9개국이 필요한 이유와 스페인이 조사의 중심에 놓이게 된 이유를 설명합니다.
피해를 배가시키는 250달러짜리 랜섬웨어
킬섹의 사업은 무엇보다 중개업이었다. Group-IB에 따르면 모든 계열사는 초기 지불금 250달러(2026년 10월 1일 환율로 약 221유로)를 지불하고 각 몸값의 12%를 그룹에 제공하면 Windows 버전을 임대할 수 있습니다. 2025년 1월에 수수료는 이미 20%로 인상되었습니다. 제휴사는 250달러를 지불하고 몸값의 최대 20%를 포기했습니다.. 어떤 계열사도 관리자의 허가 없이 자체 버전의 악성 코드를 생성할 수 없습니다.
카탈로그는 단계적으로 성장했습니다. 2024년 6월에 그룹은 Tor에서 액세스할 수 있는 패널을 통해 제휴 프로그램을 시작했습니다. 2024년 11월에는 가상 머신을 종료하고 스냅샷을 삭제할 수 있는 VMware ESXi 서버용 버전을 추가했습니다. 그는 또한 훔친 데이터를 $5,000에서 $500,000 사이의 가격에 직접 판매했습니다. VMware ESXi 버전은 범죄 카탈로그를 확장했습니다.. 임대, 강탈, 재판매가 결합되어 각 피해자는 반복적인 수입원이 됩니다.
랜섬웨어는 코드 때문에 수익을 얻는 것이 아니라, 공격하는 사람과 협상하는 사람 사이의 작업과 커미션을 분배하기 때문에 수익을 얻습니다.
Group-IB CEO Dmitry Volkov는 사이버 보안 시장에도 적용되는 문구로 운영 논리를 요약했습니다. ‘서버는 몇 주 안에 교체될 수 있습니다. 플랫폼을 구축하고 각 공격을 승인하는 사람들은 그렇지 않습니다. 회사가 발표한 인용문은 랜섬웨어의 진정한 병목 현상, 즉 인프라를 조정하는 인재를 지적합니다.
나이가 사건을 종결시키지는 않습니다: 법률, 판례 및 비즈니스
수감자의 나이로 사건이 종결되지는 않습니다. 그것을 복잡하게 만듭니다. 미성년자의 형사 책임에 관한 기본법 5/2000은 14세에서 18세 사이의 사람들에게 적용됩니다. 해당 행위를 범할 당시 나이가 16세 또는 17세였던 사람들의 경우 이 조치는 최대 6년 동안 지속될 수 있습니다. 판사가 사실이 매우 심각하다고 판단하면 1~6년의 비공개 구금형을 선고한 후 최대 5년의 감독 석방을 선고해야 합니다. 소년법은 형사처벌을 6년으로 제한한다..
Lapsus$의 선례는 지형을 측정하는 데 도움이 됩니다. 2022년 3월 런던 경찰은 마이크로소프트, 엔비디아, 삼성을 공격한 단체에 연루된 16~21세 청소년 7명을 체포했다. 이들은 무혐의로 풀려났으나 2023년 12월 법원은 18세 아리온 쿠르타즈(Arion Kurtaj)에게 무기한 입원을 명령했고, 또 다른 17세 회원에게는 17개월 청소년 재활 조치를 내렸다. Lapsus$는 청소년 사법이 느리고 안정적일 수 있음을 보여줍니다.. 비교가 완벽하지는 않지만, 입증된 경제적 피해가 나이보다 크다는 생각이 남습니다.
기업의 경우 에피소드는 운영 교훈을 남깁니다. Bitdefender는 인터넷에 노출된 소프트웨어를 먼저 패치하고 클라우드 스토리지 서비스에 액세스할 수 있는 사람, 특히 더 이상 누구도 관리하지 않는 공간(구매에서 상속된 공간, 완료된 프로젝트에서 상속된 공간 또는 열려 있는 테스트)을 검토할 것을 권장합니다. INCIBE에서는 비용을 지불하지 말고 017에 연락할 것을 권장합니다.무료 도움말 라인이며 WhatsApp(900 116 117)에서도 이용 가능합니다. 암호화된 파일의 경우 2016년 Europol과 네덜란드 경찰이 홍보한 포털인 No More Ransom이 있습니다.
스페인 시장에서는 사이버 보안 사업에 압박이 가해지고 있는 시기에 이 소식이 전해졌습니다. Indra와 Telefónica Tech는 관리형 보호 계약을 위해 경쟁하고 IBEX 35 보험사는 더 이상 항상 비용이 청구되지 않는 강탈에 대한 보장 범위를 검토합니다. 9개국에 협력 강요한 16세 소년. 역설적인 점은 그의 플랫폼이 250달러에 임대되었다는 것입니다. 범죄 사업에는 대규모 인프라가 필요하지 않습니다. 반복 가능한 프로세스와 피해자가 급하게 필요합니다.
민방위대는 압수된 장치와 데이터를 계속 분석하고 해당 그룹의 암호화폐를 추적하고 있습니다. 연구자들은 새로운 행동을 배제하지 않습니다. KillSwitch 작전은 유출 사이트, 5개의 중앙 서버 및 여러 도메인을 제어하고 최소 110테라바이트의 도난 데이터를 압수했습니다. 압수된 110테라바이트는 시장 가치가 있는 자산이다.. 그 산더미 같은 정보는 피해가 누적됐다는 증거이기도 하다.
한 가지 시장 질문이 남아 있습니다. 관리자가 미성년자라면 얼마나 많은 계열사가 더 많은 경험과 더 적은 노출로 운영되고 있습니까? UCO는 그 문을 닫지 않았습니다. 다가오는 법정 출두와 암호화폐 자산 포트폴리오에 대한 포렌식 분석을 통해 KillSec이 리더와 함께 사망할지 아니면 다른 랜섬웨어 플랫폼에서 발생한 것처럼 해당 브랜드가 재활용되는지 여부가 결정될 것입니다. KillSec은 리더와 함께 죽거나 범죄 브랜드로 재활용될 수 있습니다.. 이 사설에서 우리는 연령의 질병률이 아닌 숫자를 따를 것입니다.
