{"id":6156,"date":"2026-10-20T01:45:59","date_gmt":"2026-10-20T04:45:59","guid":{"rendered":"https:\/\/tucumandevelopers.com\/index.php\/2026\/10\/20\/la-uco-arresta-a-un-adolescente-de-16-anos-como-presunto-lider-de-killsec-responsable-de-mil-ciberataques\/"},"modified":"2026-10-20T01:45:59","modified_gmt":"2026-10-20T04:45:59","slug":"la-uco-arresta-a-un-adolescente-de-16-anos-como-presunto-lider-de-killsec-responsable-de-mil-ciberataques","status":"publish","type":"post","link":"https:\/\/tucumandevelopers.com\/index.php\/2026\/10\/20\/la-uco-arresta-a-un-adolescente-de-16-anos-como-presunto-lider-de-killsec-responsable-de-mil-ciberataques\/","title":{"rendered":"La UCO arresta a un adolescente de 16 a\u00f1os como presunto l\u00edder de KillSec, responsable de mil ciberataques"},"content":{"rendered":"
\n
\n

El 30 de septiembre, d\u00eda de la acci\u00f3n conjunta, hubo ocho registros y tres detenciones<\/a> en Espa\u00f1a, Grecia, Reino Unido y Ruman\u00eda. Las autoridades tomaron el control de la web de filtraciones del grupo, de cinco servidores centrales y de varios dominios, los cuales han pasado a mostrar un aviso policial, y se hicieron con al menos 110 terabytes de datos<\/strong> robados<\/strong>.<\/p>\n

<\/p>\n

Los otros dos detenidos son dos hombres de veintitantos a\u00f1os<\/a>, uno en Reino Unido y otro en Ruman\u00eda, y Puerto Rico ha pedido la extradici\u00f3n del arrestado en Reino Unido. El desarrollador que acaba de cumplir la mayor\u00eda de edad ha sido identificado, aunque no ha sido detenido.<\/p>\n

KillSec: un ransomware de alquiler por 250 d\u00f3lares<\/h2>\n

Aunque la edad del presunto l\u00edder es realmente llamativa, el negocio que mont\u00f3 el grupo<\/strong> tambi\u00e9n lo es. Seg\u00fan la empresa de ciberseguridad Group-IB, que colabor\u00f3 en la investigaci\u00f3n, KillSec alquilaba su ransomware a terceros<\/a>: cualquier afiliado pod\u00eda hacerse con la versi\u00f3n para Windows con un pago de entrada de 250 d\u00f3lares (unos 221 euros al cambio del 1 de octubre de 2026) y cediendo al grupo el 12 % de cada rescate, una comisi\u00f3n que en enero de 2025 ya hab\u00eda subido al 20 %. Eso s\u00ed, ning\u00fan afiliado pod\u00eda generar su propia versi\u00f3n del malware sin el permiso de los administradores.<\/p>\n

<\/p>\n

\n

<\/a> <\/p>\n<\/p><\/div>\n

Su primer mensaje en Telegram es de octubre de 2023, cuando buscaba perfiles de intrusi\u00f3n<\/a> y de creaci\u00f3n de malware, y fue en junio de 2024 cuando lanz\u00f3 el programa de afiliados, con un panel de control accesible a trav\u00e9s de Tor.<\/p>\n

<\/p>\n

Los productos que ofrec\u00eda fueron creciendo poco a poco<\/strong>. En noviembre de 2024 lleg\u00f3 una versi\u00f3n para servidores VMware ESXi capaz de apagar las m\u00e1quinas virtuales y eliminar sus instant\u00e1neas. Adem\u00e1s, el grupo vend\u00eda directamente los datos robados, con precios de entre 5.000 y 500.000 d\u00f3lares. Group-IB cont\u00f3 274 organizaciones expuestas en su web de filtraciones<\/strong>, sobre todo de Estados Unidos (un 35 %) e India (un 17 %), con el sector financiero y el sanitario como los m\u00e1s castigados. Europa significaba un 14 %.<\/p>\n

Para entrar, los atacantes aprovechaban vulnerabilidades de software y accesos mal protegidos<\/strong>, especialmente en servicios de almacenamiento en la nube. Copiaban la informaci\u00f3n interna a sus servidores y publicaban a la v\u00edctima en una web de la dark web, con la amenaza de que, si no pagaba el rescate, los datos quedar\u00edan disponibles para su descarga gratuita.<\/p>\n

<\/p>\n

\u201cLos servidores se pueden reemplazar en semanas; las personas que construyen la plataforma y aprueban cada ataque, no\u201d<\/em>, se\u00f1al\u00f3 el consejero delegado de Group-IB, Dmitry Volkov.<\/p>\n

\u00bfQu\u00e9 consecuencias puede tener para un menor de 16 a\u00f1os?<\/h2>\n

Por su edad, el caso se rige por la Ley Org\u00e1nica 5\/2000 de responsabilidad penal del menor<\/a>, que se aplica a personas de entre 14 y 18 a\u00f1os<\/strong>. Para quien ten\u00eda 16 o 17 a\u00f1os cuando cometi\u00f3 los hechos, la medida puede durar como m\u00e1ximo seis a\u00f1os. Si el juez califica los hechos de extrema gravedad, debe imponer un internamiento en r\u00e9gimen cerrado de uno a seis a\u00f1os, seguido de hasta cinco a\u00f1os de libertad vigilada.<\/p>\n

<\/p>\n

En marzo de 2022, la polic\u00eda de Londres detuvo a siete j\u00f3venes<\/a> de entre 16 y 21 a\u00f1os relacionados con Lapsus$, el grupo que hab\u00eda atacado a Microsoft, Nvidia y Samsung. Aquella vez quedaron en libertad sin cargos, pero el caso no termin\u00f3 ah\u00ed<\/strong>: en diciembre de 2023, un tribunal de Londres orden\u00f3 internar indefinidamente<\/a> en un hospital a Arion Kurtaj, de 18 a\u00f1os, y a otro miembro de 17 a\u00f1os le impuso una medida de rehabilitaci\u00f3n juvenil de 17 meses.<\/p>\n

\n

<\/a> <\/p>\n<\/p><\/div>\n

Precauciones para las empresas que guardan datos en la nube<\/h2>\n

Bitdefender, otra de las empresas que particip\u00f3 en la operaci\u00f3n, ha dado algunas recomendaciones<\/strong>. La primera, parchear antes que nada el software expuesto<\/a> a internet, porque es lo que escanean los atacantes. La segunda, revisar qui\u00e9n tiene acceso a los servicios de almacenamiento en la nube.<\/p>\n

<\/p>\n

Sobre todo, los espacios que ya no gestiona nadie: los que quedaron tras terminar un proyecto, los heredados de una compra de otra empresa o las pruebas que se dejaron abiertas.<\/p>\n

Y si el ataque ya se ha producido, el Instituto Nacional de Ciberseguridad (INCIBE) aconseja no pagar el rescate<\/a> y contactar con el 017, su l\u00ednea gratuita de ayuda en ciberseguridad, tambi\u00e9n disponible por WhatsApp en el 900 116 117.<\/p>\n

<\/p>\n

Para los archivos cifrados existe el portal No More Ransom<\/strong>, puesto en marcha en 2016 por Europol y la polic\u00eda neerlandesa, con una herramienta llamada Crypto Sheriff que identifica el tipo de ransomware a partir de dos archivos cifrados y la nota de rescate, y busca si hay un descifrador gratuito.<\/p>\n

La Guardia Civil contin\u00faa analizando los dispositivos y los datos intervenidos, as\u00ed como rastreando las criptomonedas del grupo. Los investigadores no descartan nuevas actuaciones.<\/p>\n

<\/p>\n

Im\u00e1genes | Guardia Civil con edici\u00f3n<\/p>\n<\/p><\/div>\n<\/div>\n<\/div>\n<\/div>\n

Fuente: Art\u00edculo original<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

El 30 de septiembre, d\u00eda de la acci\u00f3n conjunta, hubo ocho registros y tres detenciones en Espa\u00f1a, Grecia, Reino Unido y Ruman\u00eda. Las autoridades tomaron el control de la web de filtraciones del grupo, de cinco servidores centrales y de varios dominios, los cuales han pasado a mostrar un aviso policial, y se hicieron con […]<\/p>\n","protected":false},"author":1,"featured_media":6155,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"webixso_pending_account_ids":""},"categories":[35],"tags":[],"class_list":["post-6156","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-genbeta"],"jetpack_publicize_connections":[],"_links":{"self":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts\/6156","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/comments?post=6156"}],"version-history":[{"count":0,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/posts\/6156\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/media\/6155"}],"wp:attachment":[{"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/media?parent=6156"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/categories?post=6156"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tucumandevelopers.com\/index.php\/wp-json\/wp\/v2\/tags?post=6156"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}