Германия арестовала предполагаемого ключевого участника группировки Qilin

Германия арестовала гражданина России, которого считают одним из ведущих участников вымогательской группировки Qilin. Арест состоялся после экстрадиции из Японии, проведённой в начале октября.

Экстрадицию подтвердило Национальное полицейское агентство Японии. По его данным, подозреваемый был задержан после прибытия в страну в качестве туриста. В совместном заявлении японского Министерства юстиции и Токийской высшей прокуратуры говорится, что подозреваемый фигурировал в выданном Германией ордере на арест в связи с инцидентом с программой-вымогателем. Японские ведомства совместно с германскими властями добились предварительного ордера на задержание в рамках закона об экстрадиции беглецов, а затем организовали передачу.

Ранее на этой неделе японские СМИ сообщали об аресте со ссылкой на внутренние источники; теперь власти официально подтвердили эти сведения.

Что известно о Qilin

Qilin — известная платформа «вымогатель как услуга», появившаяся в августе 2022 года под названием Agenda. Группа применяла классическую схему двойного вымогательства: данные сначала похищаются, а затем шифруются. Со временем Qilin превратилась в одну из самых активных угроз подобного рода в мире. По последним оценкам, жертвами стали более 2350 организаций в 62 странах.

Среди пострадавших — японский автопроизводитель Nissan, японская пивоваренная компания Asahi, американский издатель газет Lee Enterprises и австралийская Court Services Victoria. Атака на Asahi, крупнейшего производителя пива в Японии, оказалась особенно разрушительной: она надолго парализовала работу компании и привела к раскрытию персональных данных 1,5 миллиона человек.

Совсем недавно группировка атаковала Бюро по алкоголю, табаку, огнестрельному оружию и взрывчатым веществам США (ATF). Её также связывают с эксплуатацией уязвимостей нулевого дня в VPN Check Point и известных уязвимостей в VPN Palo Alto.

Группа продолжает работать

По сообщениям СМИ, предполагаемого лидера Qilin задержали в Осаке ещё в мае — в гостинице. Тем не менее это не остановило группировку: с июня на её сайте утечек появилось более 450 новых жертв.

Источник: Bleeping Computer