西班牙当局逮捕了一名 16 岁的罗马尼亚籍少年，其被指控担任勒索软件集团 KillSec 的主要运营者，该组织与全球约 1,000 起攻击事件有关。此次逮捕是一项横跨多个欧洲国家的国际调查的一部分。

据调查人员介绍，KillSec 利用软件漏洞和安全防护薄弱的访问入口入侵目标机构，云存储尤为薄弱。据称，该组织在索要加密货币付款之前会复制敏感数据，并威胁如果受害者拒不配合就公开窃取的信息——这种施压手段被称为“双重勒索”，已成为勒索软件运作的常见方式，因为即使受害者能够从备份恢复被加密的系统，被盗数据仍能持续施加压力。

追踪资金流向已成为此次调查的核心线索。西班牙警方表示，警员在搜查中查获了加密货币钱包，并发现了与部分受害者赎金付款相符的交易。由于大多数加密货币付款会在公共账本上留下永久记录，查获的钱包和交易比对可以帮助调查人员弄清赎金在付款后的流向。

四国协调打击行动

此次行动在西班牙、希腊、罗马尼亚和英国共逮捕三人、搜查八处。第二名嫌疑人在英国被捕，面临来自波多黎各的引渡请求；美国当局已在波多黎各单独起诉一名与涉嫌 KillSec 网络攻击有关的荷兰籍人士。第三名嫌疑人在罗马尼亚被拘留。这些跨境法律程序——引渡请求和美国的单独指控——仍在处理中，可能会影响涉嫌 KillSec 成员最终面临起诉的地点。

调查人员还查明了一名开发者的身份，此人今年 8 月年满 18 岁，但据称在部分涉嫌犯罪行为发生时尚未成年。该人员目前尚未被逮捕。

据路透社报道，这名 16 岁少年在阿利坎特被拘留，涉嫌担任 KillSec 的管理员。当局尚未公开这名少年的身份。

加密货币收益仍在调查中

西班牙调查人员查获了计算机设备、手机、加密货币钱包以及旨在隐匿活动的工具。这些证据可以帮助当局追踪赎金如何通过加密货币钱包转移，并识别与涉嫌运作相关的其他参与者或资产。

欧洲刑警组织表示，KillSec 从受害者处获取了大量赎金，并运营一个泄露网站，在组织拒绝付款时威胁公开窃取的信息。

当局已接管 KillSec 的基础设施，包括存储约 110 TB 数据的服务器。据 CryptoMeter io 报道，随着执法机构对该组织涉嫌攻击、非法收益及更广泛网络的调查，案件仍在进行中。