Росіянина з групи Qilin видали Німеччині після арешту в Японії
Правоохоронці землі Північний Рейн-Вестфалія кілька місяців таємно стежили за інфраструктурою хакерського угруповання Qilin. Його пов’язують із майже 4000 атаками на компанії та установи у світі. Після операції 28-річного громадянина Росії, якого вважають одним із керівників, затримали в Японії та передали німецькій стороні.
За даними джерела, слідчі проникли в цифрову інфраструктуру мережі. Вони спостерігали за діями учасників у реальному часі та відстежували рух криптовалюти.
Міністр внутрішніх справ Північного Рейну-Вестфалії Герберт Ройль заявив, що фахівці непомітно отримували доступ до комп’ютерів учасників і аналізували їхню діяльність.
Затримання під час поїздки до Японії
Слідство вважає 28-річного громадянина Росії одним із ключових учасників угруповання. Повне ім’я підозрюваного офіційно не оприлюднюють.
Німецькі правоохоронці дізналися, що чоловік планує поїздку до Японії, і передали інформацію місцевій поліції. У травні його затримали. 2 жовтня підозрюваного передали Німеччині та помістили під варту.
Його підозрюють у причетності до атаки на логістичну компанію в Німеччині у вересні 2024 року. За версією слідства, хакери викрали та зашифрували дані підприємства. Вони вимагали близько 165 тисяч доларів у криптовалюті та погрожували оприлюднити інформацію.
Чоловікові ще належить постати перед судом. Причетність до злочинів має бути доведена в установленому законом порядку.
Масштаб атак і нові підозрювані
За даними німецької влади, з 2024 року угруповання могло атакувати майже 4000 компаній, державних установ, лікарень та інших організацій у різних країнах. Щонайменше 150 випадків припадають на Німеччину, з них близько 30 — на Північний Рейн-Вестфалію.
Загальна сума вимог сягала майже 3 мільярдів доларів. Жертви фактично сплатили понад 140 мільйонів доларів викупу.
Зловмисники використовують ransomware — шкідливе програмне забезпечення, яке викрадає або блокує дані. Далі вони вимагають гроші за розшифрування або за відмову від публікації.
Під час операції правоохоронці відстежували цифрові сліди учасників, внутрішню комунікацію та криптовалютні платежі. Слідство встановило особи ще трьох ймовірних членів мережі. За даними джерела, вони можуть перебувати на території Росії.
Німецька влада назвала операцію одним із найбільших успіхів місцевих правоохоронців у боротьбі з міжнародною кіберзлочинністю.
