Tyske myndigheter har arrestert en russisk statsborger som er mistenkt for å ha hatt en ledende rolle i Qilin-løsepengevirusgruppen. Pågripelsen knyttet til Qilin-løsepengevirus følger etter at den mistenkte ble utlevert fra Japan tidligere denne måneden.
Japans nasjonale politimyndighet bekreftet at myndighetene pågrep mannen etter at han reiste inn i landet som turist. Tyskland hadde bedt om at han skulle arresteres i forbindelse med en løsepengevirushendelse på tysk territorium.
Den mistenktes påståtte posisjon i Qilin er imidlertid fortsatt en anklage. Kunngjøringen innebærer ikke at han er dømt.
Japanske myndigheter handlet etter Tysklands arrestasjonsbegjæring
Japanske tjenestemenn samarbeidet med Tyskland for å pågripe den mistenkte og organisere utleveringen. Prosessen involverte Japans justisdepartement og påtalemyndigheten i Tokyo.
Ifølge uttalelsen fra japansk politi innhentet myndighetene en midlertidig fengslingskjennelse i henhold til landets utleveringslov.
Medierapporter oppga at den første pågripelsen fant sted på et hotell i Osaka i mai. Japans offisielle kunngjøring bekreftet senere pågripelsen og utleveringen, selv om opplysningene om sted og tidspunkt kom fra mediedekningen.
Saken omfattet dermed flere måneder mellom den rapporterte pågripelsen og overføringen av den mistenkte til tysk varetekt.
Qilin utviklet seg fra Agenda til en global trussel
Qilin dukket først opp i august 2022 under navnet Agenda. Gruppen opererer gjennom en ransomware-as-a-service-modell og bruker dobbel utpressing for å legge press på ofrene.
I disse angrepene stjeler kriminelle informasjon før de krypterer systemene. Deretter kan de kreve betaling både for å gjenopprette tilgangen og for å holde de stjålne opplysningene tilbake.
Rapporterte tall knytter virksomheten til mer enn 2 350 angrepne organisasjoner i 62 land. Ofrene finnes innen produksjonsindustrien, forlagsbransjen, offentlige tjenester og andre sektorer.
Blant organisasjonene som er knyttet til Qilin-angrep, er Nissan, Asahi, Lee Enterprises og Australias Court Services Victoria.
Angrepene har forårsaket langvarige driftsforstyrrelser
Angrepet mot Asahi, Japans største ølprodusent, illustrerer de driftsmessige skadene som forbindes med gruppen.
Hendelsen forstyrret selskapets virksomhet over en lengre periode. Den førte også til at sensitiv informasjon om omtrent 1,5 millioner mennesker ble eksponert.
Mer nylig har rapporter knyttet Qilin til en hendelse hos det amerikanske Bureau of Alcohol, Tobacco, Firearms and Explosives.
Separat har forskere knyttet virksomheten til angrep som utnyttet nulldagssårbarheter i Check Point VPN og kjente sikkerhetsfeil i Palo Alto VPN. Disse hendelsene viser hvordan sårbare systemer for ekstern tilgang kan fungere som inngangspunkter for løsepengevirusangrep.
Qilin fortsatte å liste opp ofre etter den rapporterte pågripelsen
Til tross for den rapporterte pågripelsen i mai fortsatte Qilin virksomheten i betydelig omfang.
Siden juni har gruppen lagt til mer enn 450 påståtte ofre på nettstedet sitt for datalekkasjer. Disse oppføringene gjenspeiler gruppens egne påstander og bekrefter ikke uavhengig at hvert påståtte datainnbrudd faktisk har funnet sted.
Pågripelsen knyttet til Qilin-løsepengevirus markerer et rettshåndhevende tiltak mot en mistenkt høytstående deltaker. Gruppens fortsatte aktivitet tyder imidlertid på at pågripelsen ikke satte en stopper for den bredere virksomheten.
0 responses to “Pågripelse knyttet til Qilin-løsepengevirus: Japan utleverer mistenkt til Tyskland”