Qilin zərərli proqramının əsas üzvü Yaponiyada saxlanıb Almaniyaya verildi

Saxlanma və ekstradisiya

Yaponiyanın hakimiyyəti Osaka şəhərində 28 yaşlı Rusiya vətəndaşını saxladı, o, ehtimal ki, Qilin zərərli proqramlar qrupunun əsas üzvüdür və Almaniyaya verildi. Şübhəli keçən may ayında Yaponiyanın qərbində yerləşən Osaka şəhərində saxlanıldı, bu məlumatı The Japan Times yaymışdır.

Almaniya bu şəxsi Alman şirkətinə zərərli proqramla hücum ilə əlaqədar axtarırdı, bu hücum şirkətə ciddi zərər yetirmişdi. Ekstradisiya gözlənilməz hesab olunur, çünki Yaponiya və Almaniya arasında ekstradisiya sazişi yoxdur. Bundan əlavə, Yaponiyada ekstradisiya qanunu Yaponiyada məhkəməyə çıxarılmalı və ya hələ cəza almamış şübhəlilərin ekstradisiyasını qadağan edir.

Qilin zərərli proqramı, xidmət kimi modeli

Qilin zərərli proqram kimi xidmət modeli ilə fəaliyyət göstərən operasiyadır, ilk dəfə 2022-ci ildə ortaya çıxıb və ehtimal ki, Rusiyada yaradılıb, lakin onun əsas operatorlarının fiziki mövqeyi və şəxsiyyəti rəsmən təsdiqlənməyib. Qrup ən aktiv zərərli proqram operasiyalarından biri hesab olunur.

Qilin operatorları cüt şantaj sxemi çərçivəsində zərərli proqramlar yaradır və onları rəqəmsal infrastruktura filiallarına çatdırır. Filiallar bu alətlərdən istifadə edərək qurbanların şəbəkələrinə daxil olur, həssas məlumatları oğurlayır və sistemləri və faylları şifrələyir. Daha sonra hücumçular deşifrələmə açarı üçün tələb ödənişi tələb edir və qurban ödənişdə imtina edərsə, oğurlanmış məlumatları qaranlıq şəbəkədə dərc edəcəklərinə dair şantaj edir. Şantaj pulunun alınmasından sonra əldə edilən məbləğ filiallar və operatorlar arasında bölünür.

Qilin operasiyalarının miqyası

Kibertəhlükəsizlik şirkəti NCC Group 2025-ci ildə Qilin tərəfindən həyata keçirilən 1 022 kiberhücumu qeydə aldı. Ən çox hədəf Şimali Amerika idi, bu bütün hücumların 56%-ni təşkil edir, daha sonra Avropa 22% və Asiya 12% ilə gəlir. Check Point yalnız 2026-cı ilin ikinci rübündə 279 qurban qeydə aldı, nəticədə Qilin ardıcıl dörd rüb ən aktiv zərərli proqram operasiyasına çevrildi. Rapid7 tədqiqatçılarının qiymətlərinə görə, Qilin 2025-ci il iyulundan 2026-cı il martadək təxminən 193 milyon dollar qazanıb.

İllər ərzində Qilin dünyanın bir çox şirkətinə hücum etdi, onların arasında Asahi Holdings, Volkswagen, Nissan, MedImpact, Tulsa International Airport, Malaysia Airlines və Scientology var.

Mənbələr: Cybernews