十国警方围剿的暗网帝国：16岁高中生当老板，25 岁CEO做催收

一、曼彻斯特凌晨的破门声

凌晨的雾气还没散。

英格兰东部特别行动部队的警员破门而入，目标住在莱文舒姆区的一处公寓。25岁的荷兰男子Fouad Eltibrizi被按倒在地，当场逮捕。他在暗网的外号叫“大公”（Archduke），在KillSec团伙里的角色是首席谈判官——说白了，就是职业催收员。

等网友扒出他的领英主页，画风直接裂开了。

主页上的他短发精致、西装笔挺，头衔是创业公司创始人兼CEO，个人简介写得比大多数创业者的路演PPT还光鲜：“毕生致力于协助阿曼及海湾地区企业拥抱数字化转型，提供人工智能驱动的尖端解决方案，赋能企业克服发展瓶颈，解锁全新战略机遇。”

这套商业黑话熟练到什么程度？随便摘两句就能直接拿去科技峰会当发言稿。

只可惜，他嘴里的“解锁机遇”，到了受害者那边就变成了“解锁数据得加钱”。他宣传的“AI驱动解决方案”，实际是用AI脚本自动扫描企业云存储的漏洞。他喊的“携手共创未来”，对应的是受害者不交钱就数据全泄的未来。

英国公司注册处的记录更是把他的精英人设撕得稀碎。他名下有两家公司——BILAR LTD和SMART MENUS LTD，注册地址是利兹市中心一个虚拟信箱，没有实体办公室，没有员工，没有纳税记录，彻头彻尾的空壳皮包公司。他的个人页面还显示曾创办过“Digital Baraka”，自称有六年软件工程和数字营销经验，在阿曼和海湾地区“帮助企业发展”。

所谓的“中东数字化转型导师”，本质就是个待业青年。他把在创业圈学来的谈判技巧和商业心理话术，一股脑全用在了勒索生意上。

据波多黎各联邦法院的起诉书，从2025年3月到11月，Eltibrizi参与了几十起勒索案件。他最擅长的招数是用标准商务腔给受害者打电话：先报出对方内部的非公开数据证明自己得手，再冷静地给出7天付款期限，最后补一句“数据泄露的商誉损失，可比赎金贵多了”。

这套打法精准拿捏了中小企业的恐惧心理，不少公司被逼得乖乖打钱。

二、操盘手是个高中生

如果说CEO兼职催收已经够荒诞，那KillSec的核心操盘手更是击穿了所有人对网络犯罪的认知。

欧洲刑警组织的正式通报：这个团伙的最高管理员、实际运营负责人，是一名在西班牙阿利坎特读书的16岁罗马尼亚籍高中生。

没有地下室里的中年技术宅，没有神出鬼没的暗网大佬，就是个还在上学的未成年人，坐在自己房间里，指挥着横跨四大洲的勒索网络。

更夸张的是团伙里的核心技术开发者——2026年8月才刚满18岁，整套勒索系统的核心代码大半是他未成年时写的。希腊警方还确认了一名18岁雅典开发者的身份，作案时同样未成年，目前暂未执行逮捕。算上在罗马尼亚被捕的24岁加盟者，整个核心团队的平均年龄不到20岁。

西班牙警方盯上这个16岁少年，起因是2025年初的一桩天价勒索案：加泰罗尼亚一家公共建筑公司遭到攻击，KillSec直接开出了1500万美元的赎金。警方顺着加密货币流向和暗网账号线索追踪，最后凭借一张不起眼的账号头像，锁定了远在阿利坎特的少年。

没人知道一个高中生是怎么踏入暗网、又是怎么攒起这个班子的。但从作案手法看，他把“低成本、高周转”的生意经玩得明明白白：

不碰费脑子的“零日漏洞”，专挑企业云存储配置错误、系统没打补丁这类低级失误下手。 像小偷拉车门一样全网扫，总有没锁的。

搞“双重勒索”套餐。 先把系统加密让业务停摆，再偷走机密数据威胁公开，两头施压。

暗网泄密站挂倒计时。 不交钱就先放一小部分数据“杀鸡儆猴”，还专门设了“数据出售区”。Group-IB的调查报告显示，偷来的数据集标价从5000美元到50万美元不等，后者是针对某全球保险巨头的数据。没人赎就直接卖给竞争对手。

据官方统计，KillSec从2024年开始活跃，两年间在全球发起约1000起攻击，其中确认成功的约500起，受害者遍布医疗机构、学校、政府部门和中小企业。

Group-IB进一步披露了受害者画像：泄露网站上公开标记了274家受害组织，美国占约35%，印度占17%，巴西、英国、澳大利亚、哥伦比亚各占约3%。金融服务和医疗保健是重灾区，受害者名单中还包括政府机构、大型保险公司和用户数以百万计的消费类应用。

波多黎各一家眼科诊所，180GB的患者隐私数据被全数泄露；巴西一家医疗软件公司被窃取超94,000份文件，包含化验结果、X光片和患者记录；美国华盛顿州、加州、路易斯安那州多家公司系统瘫痪；欧洲不少公立机构因为系统被锁，公共服务一度中断。

安全圈从业者看完集体哭笑不得：“以前黑客好歹是技术天才，现在倒好，老板是高中生，催收是创业失败者，这配置连三流犯罪团伙都算不上，居然能薅遍全球。”

三、勒索软件早就变成“加盟生意”了

一群没什么顶尖技术的年轻人，为什么能闹出这么大动静？

答案藏在暗网最残酷的进化里：勒索软件早就完成工业化流水线了。

现在的暗网，早就不是“会写代码才能当黑客”的时代。一种叫“勒索软件即服务”（RaaS）的模式，把网络犯罪做成了加盟连锁生意，整条产业链分工细到离谱：

上游开发层：少数技术人员写好全套勒索工具、加密算法，做出傻瓜式操作面板，明码标价对外出租。

中游加盟层：不管你多大年纪、懂不懂代码，只要花点钱租下这套系统，就能当“加盟商”，到处扫漏洞、找受害者。

下游服务层：谈判催收、加密货币洗钱、数据倒卖，全有专人对接，按比例分成。

就像开奶茶店不用自己种茶叶做奶盖，现在当网络强盗，也不用自己会写代码。

Group-IB对Lynx RaaS平台的调查报告显示，加盟商可以拿到勒索所得的80%分成，平台还提供“呼叫中心”服务来骚扰受害者、以及高级数据存储方案给业绩好的加盟商。Security Affairs报道的“Gentlemen”团伙甚至开出了90/10的分成比例抢人。门槛低、利润高，大量年轻人涌入这个行业，KillSec就是其中最典型的草根玩家。

他们没有自己的核心漏洞技术，靠的就是“现成工具 + 无差别扫描 + 心理施压”的三板斧。用AI脚本自动扫遍全网的云服务器，碰到配置错的就闯进去偷数据，然后交给专业催收去谈钱，赎金清一色要求用门罗币支付，难以追踪。

Europol的调查还发现一个更值得警惕的细节：KillSec利用AI来搭建和维护勒索基础设施、筛选潜在受害者。这已经不是“用AI写代码”那么简单了，而是把AI嵌入了犯罪流水线的每一个环节。

AI正在进一步拉低网络犯罪的门槛，而这个趋势的后果已经体现在数据里——

Zscaler ThreatLabz发布的2026年勒索软件报告显示，AI辅助攻击导致数据泄露事件同比暴增275%。Fortinet的统计更惊人：AI推动勒索软件受害者数量同比飙升389%，全球确认受害者达7831人。Proofpoint的调研则发现，65%遭勒索软件攻击的企业明确表示，AI让攻击变得更有效了。

Flashpoint 2026年中报告记录的数据同样触目惊心：仅上半年就有6256起已验证的勒索软件攻击，同比增长45%，其中RaaS活动增长45%。

以前需要资深黑客干的活，现在一个高中生对着AI工具捣鼓几天就能上手。像KillSec这样的“草台班子”，正在成为全球企业最头疼的普遍威胁。

四、“数字化转型”这个词，终于被玩坏了

KillSec这桩案子，最值得玩味的从来不是“16岁黑客”的猎奇故事，而是它撕开了当下科技圈最讽刺的一面。

不知道从什么时候开始，“数字化转型”“AI赋能”“解锁价值”“商业闭环”这些词，成了所有人的万能包装话术。创业的人这么说，做咨询的这么说，现在连搞勒索的罪犯也学会了。

Eltibrizi把自己包装成AI转型专家，靠的就是堆砌这些时髦词汇。而他赖以生存的勒索生意，本质上也是在吃“数字化转型”的红利——太多企业慌慌张张地上云、上AI，却连最基础的安全配置都没做好，给了这些犯罪分子可乘之机。

他兜售的“AI解决方案”，最终变成了自动扫描漏洞的攻击脚本。他口中的“赋能企业”，最终变成了赋能自己勒索企业。

技术从来没有善恶，但握着技术的人有。

这场由德国汉堡州刑事警察局牵头，欧洲刑警组织和欧洲司法组织协调，比利时、芬兰、德国、希腊、荷兰、罗马尼亚、西班牙、瑞士、英国、美国10国执法部门参与的联合行动，最终查扣了KillSec的5台核心服务器，控制了至少110TB的被盗数据——相当于11万GB的文件，里面装着数以百万计的个人隐私和商业机密。行动当天，KillSec的暗网泄密站被警方接管，页面换成了鲜红的查封公告。

如今，Eltibrizi还在英国等着引渡到波多黎各，一旦罪名成立，他将面临最高10年的联邦监禁。那张精心打理的领英主页，早就被平台封禁。他曾经想靠“AI赋能”在商业世界出人头地，最后却靠着“AI赋能勒索”，把自己送进了监狱。

而那个16岁的少年，还在西班牙的司法体系里等待处理。他的人生还没真正开始，就已经在暗网里写下了最糟糕的一笔。

这起荒诞到像编出来的案件，更像这个时代的一面镜子。

我们总在说技术进步、说数字化未来，却常常忘了：再先进的技术，也挡不住人心的投机。再光鲜的话术，也盖不住底线的缺失。

当16岁的孩子拿着现成的工具就能搅动全球企业，当创业失败者把商业话术用在勒索电话里，当AI把网络犯罪的门槛压到历史最低点——我们真正该警惕的，从来不是什么天才黑客，而是被工业化的恶，和被廉价分发的破坏力。

毕竟，守住技术的底线，永远比追赶技术的速度更重要。（作者：券研社）

Fintecdaily.com认为，勒索软件即服务把攻击拆成开发、加盟与催收分层，门槛降到高中生与空壳创业者即可运转。不靠零日，专扫云配置与未打补丁入口，双重加密与泄密倒计时对中小企业与医疗最有效。AI嵌入扫描与基础设施，泄露与受害量同比大幅抬升，说明破坏力在被廉价分发。企业数字化若只追上云速度、不补基础安全，等于给加盟型攻击扩市场。金融机构与医疗是重灾区，数据可卖可公开，商誉损失常被当作谈判砝码。跨境执法能拆核心节点，但RaaS供给端仍在复制。防护重点应放在配置审计、补丁节奏与备份可恢复，而不是假设对手必须是技术天才。工业化的恶靠分工与分成扩张，企业侧只能用同样系统化的基线防御对冲。