Германия е арестувала руски гражданин, заподозрян, че е водещ член на ransomware групата Qilin, след екстрадиция от Япония по-рано този месец.

Япония потвърди екстрадицията в Германия, като Националната полицейска агенция заяви, че заподозреният е бил задържан, след като е пристигнал в страната като турист.

„Когато руски гражданин, за когото Германия беше издала заповед за арест във връзка с ransomware инцидент в Германия, пристигна в Япония, японското Министерство на правосъдието, Върховната обществена прокуратура на Токио и Германия работиха заедно за задържането на заподозрения съгласно Закона за екстрадиция на бегълци чрез получаване на заповед за временно задържане, а след това улесниха екстрадицията“, [машинен превод] се казва в прессъобщението.

По-рано тази седмица японските медии съобщиха за ареста въз основа на вътрешни източници, но властите в страната вече официално потвърдиха действието.

Qilin е известна операция от тип ransomware-as-a-service (RaaS), която се появи през август 2022 г. под името Agenda и прилага типични атаки с двойно изнудване, при които данните се открадват преди да бъдат криптирани.

Операцията се превърна в една от най-активните ransomware заплахи в световен мащаб. Според по-нови статистически данни групата е атакувала над 2350 известни организации в 62 държави.

Сред жертвите са японският автопроизводител Nissan, японската пивоварна Asahi, американският издател на вестници Lee Enterprises и Court Services Victoria в Австралия.

Атаката срещу Asahi, най-големият производител на бира в Япония, беше особено разрушителна, като прекъсна операциите за дълъг период от време и разкри чувствителни данни за 1,5 милиона души.

Совсем наскоро злонамереният субект нанесе удар по Бюрото за алкохол, тютюн, огнестрелни оръжия и взривни вещества на САЩ (ATF) и също така бе свързан с експлоатацията на zero-day уязвимости в Check Point VPN и n-day уязвимости в Palo Alto VPN.

Според медийни публикации Япония е задържала предполагаемия водещ член на Qilin през май в хотел в Осака. Въпреки това групата продължи да бъде основен играч на ransomware сцената. От юни насам групата е включила повече от 450 жертви в сайта си за изтичане на данни.