Tyska myndigheter har gripit en rysk medborgare som misstänks ha haft en ledande roll i ransomwaregruppen Qilin. Gripandet kopplat till Qilin-ransomware följer på att den misstänkte utlämnades från Japan tidigare denna månad.
Japans nationella polismyndighet bekräftade att myndigheterna frihetsberövade mannen efter att han rest in i landet som turist. Tyskland hade begärt att han skulle gripas i samband med en ransomwareincident på tyskt territorium.
Den misstänktes påstådda position inom Qilin är dock fortfarande en anklagelse. Tillkännagivandet innebär inte att han har dömts för något brott.
Japanska myndigheter agerade på Tysklands begäran om gripande
Japanska tjänstemän samarbetade med Tyskland för att frihetsberöva den misstänkte och ordna hans utlämning. Processen involverade Japans justitieministerium och Tokyos högre åklagarmyndighet.
Enligt den japanska polisens uttalande erhöll myndigheterna ett beslut om tillfälligt frihetsberövande enligt landets utlämningslag.
Medierapporter uppgav att det första frihetsberövandet ägde rum på ett hotell i Osaka i maj. Japans officiella tillkännagivande bekräftade senare frihetsberövandet och utlämningen, även om uppgifterna om plats och tidpunkt kom från medierapporteringen.
Fallet omfattade därmed flera månader mellan det rapporterade frihetsberövandet och överföringen av den misstänkte till tyskt förvar.
Qilin utvecklades från Agenda till ett globalt hot
Qilin dök först upp i augusti 2022 under namnet Agenda. Gruppen använder en ransomware-as-a-service-modell och dubbel utpressning för att sätta press på sina offer.
Vid dessa attacker stjäl brottslingarna information innan de krypterar systemen. De kan sedan kräva betalning både för att återställa åtkomsten och för att inte offentliggöra de stulna uppgifterna.
Rapporterade siffror kopplar verksamheten till mer än 2 350 attackerade organisationer i 62 länder. Offren finns inom tillverkningsindustrin, förlagsbranschen, offentliga tjänster och andra sektorer.
Bland de organisationer som kopplats till Qilin-attacker finns Nissan, Asahi, Lee Enterprises och Australiens Court Services Victoria.
Attackerna har orsakat långvariga verksamhetsstörningar
Attacken mot Asahi, Japans största ölproducent, illustrerar de operativa skador som förknippas med gruppen.
Incidenten störde företagets verksamhet under en längre period. Den ledde också till att känsliga uppgifter om cirka 1,5 miljoner människor exponerades.
På senare tid har rapporter kopplat Qilin till en incident hos den amerikanska myndigheten Bureau of Alcohol, Tobacco, Firearms and Explosives.
Separat har forskare kopplat verksamheten till attacker som utnyttjat nolldagssårbarheter i Check Point VPN och kända säkerhetsbrister i Palo Alto VPN. Dessa incidenter visar hur sårbara system för fjärråtkomst kan fungera som ingångspunkter för ransomwareattacker.
Qilin fortsatte att lista offer efter det rapporterade frihetsberövandet
Trots det rapporterade frihetsberövandet i maj fortsatte Qilin sin verksamhet i betydande omfattning.
Sedan juni har gruppen lagt till mer än 450 påstådda offer på sin webbplats för dataläckor. Dessa publiceringar återspeglar gruppens egna påståenden och bekräftar inte oberoende att varje påstått intrång faktiskt har ägt rum.
Gripandet kopplat till Qilin-ransomware markerar en rättslig åtgärd mot en misstänkt högt uppsatt deltagare. Gruppens fortsatta aktivitet tyder dock på att frihetsberövandet inte satte stopp för den bredare verksamheten.
0 svar till ”Gripande kopplat till Qilin-ransomware: Japan utlämnar misstänkt till Tyskland”