חבר הליבה הפוטנציאלי של תוכנת הכופרים של Qilin נעצר ביפן והוסר לגרמניה

מעצר והסגרה

הממשל היפני עצר באוסקה אזרח רוסי בן 28, שככל הנראה הוא חבר הליבה של קבוצת תוכנות הכופרים של Qilin, והעבירו לגרמניה. החשוד נעצר בעיר אוסקה הממוקמת במערב יפן במאי שעבר, כך מדווח The Japan Times.

גרמניה חיפשה את האיש הזה בקשר להתקפת תוכנת כופרים שבוצעה על חברה גרמנית, אשר גרמה לה נזק חמור. ההסגרה נחשבת יוצאת מן הכלל, מכיוון שאין הסכם הסגרה בין יפן לגרמניה. בנוסף, חוק ההסגרה היפני אוסר על הסגרת חשודים שאמורים לעמוד לדין ביפן או שטרם רצו את עונשם.

מודל "תוכנת כופרים כשירות" של Qilin

Qilin היא פעילות הפועלת במודל "תוכנת כופרים כשירות", הופיעה לראשונה בשנת 2022 וככל הנראה מבוססת ברוסיה, אם כי המיקום הפיזי והזהות של המפעילים המרכזיים שלה לא אושרו רשמית. הקבוצה נחשבת לאחת מפעילויות תוכנות הכופרים הפעילות ביותר.

במסגרת סכימת הכפלת הכופרים, מפעילי Qilin יוצרים ומספקים תוכנות כופרים לשותפים ולתשתיות דיגיטליות מקושרות. השותפים המקושרים חודרים באמצעות כלים אלה לרשתות הקורבנות, גונבים נתונים רגישים ומצפינים מערכות וקבצים. לאחר מכן התוקפים דורשים כופר עבור מפתח הפענוח ומאיימים לפרסם את הנתונים שנגנבו ברשת האפלה אם הקורבן מסרב לשלם. לאחר קבלת כסף הכופרים, הסכום שהתקבל מחולק בין השותפים המקושרים לבין המפעילים.

היקף פעילותה של Qilin

חברת האבטחה הסייברית NCC Group תיעדה 1,022 מתקפות סייבר שבוצעו על ידי Qilin בשנת 2025. מטרה נפוצה ביותר הייתה צפון אמריקה, המהווה 56% מכלל ההתקפות, ואחריה אירופה עם 22% ואסיה עם 12%. Check Point תיעדה 279 קורבנות רק ברבעון השני של 2026, מה שהפך את Qilin לפעילות תוכנת הכופרים הפעילה ביותר ברבעון הרביעי ברציפות. לפי הערכות חוקרי Rapid7, Qilin הכניסה כ-193 מיליון דולר מיולי 2025 עד מרץ 2026.

במשך השנים Qilin תקפה חברות רבות ברחבי העולם, ביניהן Asahi Holdings, Volkswagen, Nissan, MedImpact, Tulsa International Airport, Malaysia Airlines ו-Scientology.

מקורות: Cybernews