Władze ogłosiły, że w ramach międzynarodowej operacji przejęto infrastrukturę grupy i dokonano trzech tymczasowych aresztowań. Prowadzona pod dowództwem niemieckim operacja KillSwitch zastąpiła stronę internetową grupy z przeciekami policyjnym komunikatem o konfiskacie. Dostępne informacje są bardzo szczątkowe. Europol podał, że 16-latek jest „domniemanym głównym operatorem grupy”, jednak nie stwierdził wprost, że osoba ta została aresztowana.

Hiszpańska policja ogłosiła aresztowanie nieletniego obywatela Rumunii zamieszkałego w Hiszpanii, ale nie powiązała go publicznie z 16-latkiem wspomnianym przez Europol.

Amerykański Departament Sprawiedliwości (DoJ) poinformował, że brytyjska policja zatrzymała obywatela Holandii, Fouada Eltibriziego, wobec którego sformułowano zarzuty o przestępstwa komputerowe popełnione w USA i Portoryko. Władze USA domagają się jego ekstradycji.Eltibrizi to jedyny podejrzany, którego urzędnicy wymienili z nazwiska.

W akcji wzięło udział dziesięć organów ścigania z Europy i Stanów Zjednoczonych, a funkcjonariusze przeszukali osiem nieruchomości w Grecji, Rumunii, Hiszpanii i Wielkiej Brytanii. Władze zabezpieczyły na stronie KillSec co najmniej 110 terabajtów danych przed dalszym nieautoryzowanym dostępem. Śledczy badają przejęte urządzenia i pliki, aby zidentyfikować ofiary, ataki oraz sprawców, a także prześledzić korzyści majątkowe uzyskane z przestępstwa. W trakcie śledztwa policja przejęła kontrolę nad pięcioma centralnymi serwerami służącymi do zarządzania działalnością grupy i przechowywania danych ofiar.

KillSec stosuje podwójne wymuszenie – szyfruje systemy ofiar i grozi upublicznieniem skradzionych danych, jeśli nie zostanie opłacony okup. Firma Group-IB umieściła niedawno KillSec (znaną również pod nazwami „Kill Security” i „k1llsec”) w swojej dziesiątce najgroźniejszych grup ransomware działających w regionach Azji i Pacyfiku, Ameryki Łacińskiej oraz Bliskiego Wschodu.

Analitycy tej firmy wskazali, że KillSec najczęściej atakowała instytucje finansowe oraz podmioty z sektora opieki zdrowotnej, ale na jej celowniku znajdowały się również urzędy państwowe i wielkie przedsiębiorstwa. Group-IB podała, że KillSec oferowała również skradzione dane na sprzedaż w cenach od 5000 do 500 000 dolarów.

.