Guardia Civil desmantela KillSec y detiene a menor de 16 años tras mil ataques globales
- Fecha original
- Fecha en Limonatic
La Guardia Civil, a través de la Unidad Central Operativa (UCO), junto con los Mossos d'Esquadra, ha detenido en Alicante. a un menor de 16 años de nacionalidad rumana por su presunto liderazgo como administrador del grupo de ransomware KillSec. Este grupo amenaza a organizaciones mediante la publicación de archivos robados en internet para exigir rescates económicos.
La investigación, denominada Operación Rotoma y coordinada internacionalmente bajo el nombre KillSwitch, reveló que los integrantes de KillSec habrían ejecutado más de 1.000 ciberataques globales, logrando éxito en aproximadamente 500 de ellos contra más de 280 víctimas. Se estima que algunas organizaciones han abonado pagos de alrededor de 500.000 euros en criptomonedas.
Las autoridades practicaron dos entradas y registros en un domicilio y una oficina hotelera en Alicante., donde se incautó material informático, teléfonos móviles y carteras de criptoactivos. Una mujer también quedó investigada por su presunta relación con los hechos delictivos.
La investigación comenzó en 2025 tras la colaboración entre la Guardia Civil y el FBI de Puerto Rico para identificar a sospechosos residentes en España. El caso se integró en una operación internacional que contó con el apoyo de Europol, Eurojust y autoridades de Bélgica, Finlandia, Alemania, Grecia, Rumanía, Suiza, Reino Unido y Estados Unidos.
Análisis editorial
La Guardia Civil y los Mossos d'Esquadra han detenido en Alicante a un menor de nacionalidad rumana de 16 años por su rol como administrador del grupo de ransomware KillSec. Este adolescente lidera una infraestructura criminal que ha ejecutado más de 1.000 ciberataques globales, logrando aproximadamente 500 éxitos contra más de 280 víctimas internacionales.
La investigación 'Operación Rotoma', iniciada en 2025 tras colaborar con el FBI de Puerto Rico, permitió identificar al sospechoso a partir de una imagen de perfil y localizar su residencia. Durante las actuaciones se practicaron registros en un domicilio y una oficina hotelera, donde se incautó material informático, teléfonos móviles y carteras de criptoactivos. Además, se ha identificado a una mujer investigada por su presunta relación con los hechos.
El caso evidencia la capacidad operativa de grupos juveniles para gestionar redes complejas desde edades tempranas, generando impactos económicos significativos. Los daños estimados por un ataque específico contra una entidad catalana ascienden a cerca de un millón de euros, mientras que los pagos de rescate totales se sitúan en 500.000 euros en criptomonedas. La conexión transnacional facilitada por la nacionalidad rumana del líder y la colaboración internacional exige cautela.
La detención subraya la necesidad de estrategias de prevención que integren la ciberseguridad corporativa con la educación digital temprana y cooperación policial transfronteriza. Las autoridades han asegurado al menos 110 terabytes de datos y controlado cinco servidores centrales, pero persiste el riesgo de que otros roles dentro del entramado criminal sigan operando. La prioridad debe ser desmantelar la red de negociación y evaluar protocolos específicos para procesar a los menores implicados en delitos cibernéticos transnacionales.
Contexto y análisis adicional
Digest
Resumen ejecutivo
- La Guardia Civil y los Mossos d'Esquadra detuvieron en Alicante a un menor rumano de 16 años por liderar el grupo de ransomware KillSec.
- Este adolescente es acusado de administrar una infraestructura que ha ejecutado más de mil ciberataques globales con éxito en más de 280 víctimas.
Evidencias
- Las autoridades realizaron registros en un domicilio y una oficina hotelera, incautando material informático, teléfonos móviles y carteras de criptoactivos.
- La investigación 'Operación Rotoma' se inició en 2025 tras la colaboración con el FBI de Puerto Rico para identificar administradores del grupo residentes en España.
- Se ha identificado a una mujer investigada por su presunta relación con los hechos y a otros roles dentro del entramado criminal, como un desarrollador menor de edad y un negociador.
Acciones
- Priorizar el análisis forense del material informático incautado en Alicante para rastrear flujos de criptomonedas y desmantelar la red de negociación.
- Evaluar la viabilidad legal de procesar a los menores implicados bajo protocolos específicos de justicia juvenil aplicables a delitos cibernéticos transnacionales.
Conclusión final
El caso demuestra la capacidad operativa de grupos de ransomware para reclutar y gestionar infraestructuras complejas desde edades tempranas, generando impactos económicos significativos.
Riesgos
Riesgos/alertas
- Juventud en la dirección del cibercrimen organizado, evidenciada por el liderazgo de un menor de 16 años en una red de ransomware.
- Alcance global masivo con más de 1.000 ciberataques ejecutados y aproximadamente 500 éxitos contra más de 280 víctimas internacionales.
- Impacto económico significativo derivado de pagos de rescate estimados en 500.000 euros en criptomonedas.
- Conexión transnacional facilitada por la nacionalidad rumana del líder y la colaboración con el FBI de Puerto Rico para identificar residentes en España.
Acciones recomendadas
- Desplegar operaciones conjuntas entre cuerpos policiales nacionales e internacionales para rastrear infraestructura extranjera utilizada desde territorio español.
- Realizar registros inmediatos en domicilios y oficinas hoteleras para intervenir material informático, carteras de criptoactivos y servicios de cifrado.
- Investigar a terceros identificados como negociadores o afiliados que puedan estar operando bajo la dirección del menor detenido.
Señales/evidencias
- Detención en Alicante de un menor de 16 años de nacionalidad rumana por ser administrador de KillSec.
- Ejecución de más de 1.000 ciberataques con unos 500 éxitos y más de 280 víctimas reportadas.
- Intervención en registros de material informático, teléfonos móviles y carteras de criptoactivos relacionados con la actividad delictiva.
- Inicio de la investigación Operación Rotoma en 2025 tras colaboración con el FBI de San Juan de Puerto Rico.
- Daños estimados por un ciberataque específico contra una entidad catalana que ascienden a cerca de un millón de euros.
Conclusión
El caso demuestra la capacidad operativa y el alcance internacional de actores juveniles en redes de ransomware, lo que exige estrategias de prevención que integren la ciberseguridad corporativa con la educación digital temprana y cooperación policial transfronteriza.
Autor · clanes
Votos · compartir
Las historias descartadas o eliminadas no admiten votos ni reportes.
Sentimiento
Entidades (agregadas)
Hover para ver referencias.Detalles avanzados Timeline y mini scoring
Evolución temporal
-
Enviada
hace 3 semanas · Historia enviada para revisión
-
Último estado
hace 3 semanas · Última actualización registrada
Mini scoring (LScore)
Fuentes
- Fuente principal
-
abc.es
https://www.abc.es
Comentarios