Duitsland heeft een Russische man aangehouden die wordt gezien als een leidend lid van de ransomwaregroep Qilin. De arrestatie volgt op een uitlevering vanuit Japan, eerder deze maand. Japan bevestigt de uitlevering: de Nationale Politie meldt dat de verdachte werd aangehouden nadat hij als toerist het land was ingereisd.
Volgens een persverklaring van de Japanse politie had Duitsland een arrestatiebevel uitgevaardigd in verband met een ransomware-incident in het land. Het Japanse ministerie van Justitie, het Tokyo High Public Prosecutors Office en de Duitse autoriteiten werkten samen om de verdachte op basis van de uitleveringswet voor voortvluchtigen vast te houden met een voorlopig aanhoudingsbevel, waarna de uitlevering werd geregeld. Japanse media meldden de arrestatie deze week al op basis van eigen bronnen, waarna de autoriteiten de actie nu officieel hebben bevestigd. Volgens die berichten hield Japan de verdachte al in mei aan in een hotel in Osaka.
Qilin ontstond in augustus 2022, destijds nog onder de naam Agenda, en groeide uit tot een van de actiefste ransomware-as-a-service-operaties wereldwijd. De groep werkt met double extortion: data wordt gestolen voordat systemen worden versleuteld. Volgens recente cijfers heeft Qilin inmiddels meer dan 2.350 organisaties in 62 landen getroffen. Tot de bekendste slachtoffers horen autofabrikant Nissan, bierbrouwer Asahi, waar de aanval de bedrijfsvoering langdurig verstoorde en gegevens van 1,5 miljoen mensen blootlegde, de Amerikaanse krantenuitgever Lee Enterprises en Court Services Victoria in Australië. Onlangs eiste de groep ook een inbraak bij de Amerikaanse wapentoezichthouder ATF op, en eerder dit jaar koppelden onderzoekers Qilin aan misbruik van een VPN-kwetsbaarheid in Palo Alto Networks en een zero-day in Check Point-VPN’s.
Dat de politie nu een vermeend kernlid oppakt, heeft de groep vooralsnog niet stilgelegd: sinds juni zette Qilin meer dan 450 nieuwe slachtoffers op zijn lekwebsite.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.