VLOBS.COM – Otoritas dari Eropa dan Amerika Serikat menyita infrastruktur kelompok ransomware KillSec dalam Operasi KillSwitch dan mengumumkan tiga penangkapan sementara. Situs kebocoran kelompok itu kini menampilkan pemberitahuan penyitaan oleh polisi.
Europol menyebut seorang remaja berusia 16 tahun sebagai terduga operator utama KillSec, yang dikaitkan dengan sekitar 1.000 dugaan serangan di berbagai negara. Namun, pihak berwenang tidak menyatakan secara tegas bahwa remaja tersebut telah ditangkap.
Baca juga: Permintaan Keahlian Orkestrasi AI di Bank Melonjak 1.721%
Informasi mengenai para tersangka masih belum sepenuhnya jelas. Polisi Spanyol mengumumkan penangkapan seorang warga negara Rumania yang masih di bawah umur dan tinggal di Spanyol, tetapi tidak secara terbuka mengaitkannya dengan remaja yang disebut Europol. Departemen Kehakiman AS menyatakan polisi Inggris menangkap warga negara Belanda Fouad Eltibrizi. Ia didakwa atas dugaan kejahatan siber di AS dan Puerto Rico, dan AS meminta ekstradisinya. Eltibrizi merupakan satu-satunya tersangka yang telah disebut namanya oleh pejabat. Europol mengatakan kepada The Register bahwa ia diduga menjadi salah satu negosiator KillSec.
Polisi Rumania menyebut seorang berusia 24 tahun membantu mendirikan KillSec pada Oktober 2023, meski otoritas lain menyebut kelompok itu terbentuk pada 2024. Pernyataan polisi tidak menjelaskan apakah orang tersebut ditangkap. Pejabat juga mengonfirmasi kepada The Register bahwa seorang warga Rumania berusia 20-an ditangkap di Rumania karena diduga menjadi afiliasi KillSec. Europol turut mengidentifikasi seorang terduga pengembang yang berusia 18 tahun pada Agustus dan masih di bawah umur saat sebagian dugaan tindak pidana terjadi. Sementara itu, seorang perempuan di Spanyol masih diselidiki, tetapi tidak ditangkap.
Baca juga: Gemini 4 Argon Bawa Google Kembali ke Persaingan AI Frontier
Polisi amankan sedikitnya 110 TB data
Penggerebekan terkoordinasi berlangsung pada 30 September setelah penyelidikan dimulai pada awal 2025. Sepuluh lembaga kepolisian dari Eropa dan AS terlibat, dengan penggeledahan di delapan properti di Yunani, Rumania, Spanyol, dan Inggris. Polisi Spanyol menggeledah sebuah rumah dan kantor di hotel di Alicante, sedangkan Poliția Română menggeledah empat rumah. Yunani dan Inggris belum merilis informasi mengenai keterlibatan mereka.
Otoritas mengambil alih lima server pusat yang digunakan untuk mengelola aktivitas kelompok dan menyimpan data korban. Mereka juga mengamankan sedikitnya 110 TB data di situs kebocoran KillSec agar tidak diakses secara tidak sah. Penyidik kini memeriksa perangkat dan data sitaan untuk mengidentifikasi korban, serangan, serta tersangka, sekaligus menelusuri hasil kejahatan kelompok itu. Bitdefender dan Group-IB turut mendukung penyelidikan.
Baca juga: Kandidat Jaksa Agung Texas Janji Selidiki Kontrak Deloitte
KillSec menggunakan metode pemerasan ganda: mengenkripsi sistem korban dan mengancam akan menerbitkan data curian jika tebusan tidak dibayar. Group-IB memasukkan KillSec—yang juga disebut “Kill Security” dan “k1llsec”—dalam peringkat 10 besar kelompok ransomware yang beroperasi di APAC, LATAM, dan Timur Tengah pada 2025. Menurut peneliti perusahaan tersebut, kelompok itu paling sering menyasar organisasi jasa keuangan dan layanan kesehatan, tetapi juga menyerang lembaga pemerintah dan perusahaan besar.
Group-IB menyebut KillSec turut menawarkan data curian dengan harga antara US$5.000 dan US$500.000. Kelompok tersebut awalnya menawarkan perangkat enkripsi Windows, lalu menambahkan versi yang dapat mengenkripsi host VMware ESXi, menghapus data, mematikan VM, dan menghapus titik pemulihan.
