Qilin-ի բենդերային ծրագրի ենթադրվող հիմնական անդամը ձերբակալեցին Ճապոնիայում և արտագնացրին Գերմանիա

Ձերբակալումը և արտագնացումը

Ճապոնիայի իշխանությունները Օսակայում ձերբակալեցին 28 տարեկան ռուս քաղաքացիոջ, ով ենթադրվում է Qilin-ի բենդերային ծրագրերի խմբի հիմնական անդամ, և Գերմանիայի ընկերության դեմ հարձակման պատճառով արտագնացրեցին Գերմանիա: Քանի որ կասկածյալը ձերբակալվել է Ճապոնիայի արևմտյան մասում գտնվող Օսակա քաղաքում անցյալ մայիսին, ինֆորմացիան տարածում է The Japan Times-ը:

Գերմանիան փնտրում էր այս մարդուն Գերմանիայի ընկերության դեմ բենդերային ծրագրով հարձակման հետ կապված, որը հանգեցրել էր ընկերությանը լուրջ վնաս: Արտագնացումը անսպասելի է, քանի որ Ճապոնիայի և Գերմանիայի միջև արտագնացման համաձայնագիր չկա: Բացի այդ, Ճապոնիայի արտագնացման օրենքն արգելում է կասկածյալների արտագնացումը, ովքեր պետք է դատապարտվեն Ճապոնիայում կամ դեռ չեն կատարել պատժը:

Qilin-ի բենդերային ծրագրի որպես ծառայության մոդել

Qilin-ը գործում է բենդերային ծրագրի որպես ծառայության մոդելով, առաջին անգամ հայտնվել է 2022 թվականին և ենթադրվում է, որ հիմնադրված է Ռուսաստանում, սակայն դրա հիմնական օպերատորների ֆիզիկական գտնվելու վայրը և ինքնությունը պաշտոնապես հաստատված չեն: Խումբը համարվում է բենդերային ծրագրերի ամենակատաղերոն օպերատորներից մեկը:

Կրկնակի բենդերային սխեմայի շրջանակներում Qilin-ի օպերատորները ստեղծում և տրամադրում են բենդերային ծրագրեր և թվային ենթակառուցվածքներին առնչվող առաջարկներ: Առաջարկները այս գործիքներով թփում են զոհերի ցանցերում, գողանում են զգային տվյալներ և գաղտնագրում են համակարգեր և ֆայլեր: Այնուհետև հարձակվողները պահանջում են փրկագին գաղտնագրման բանալիի դիմաց և սպառնում են, որ գողացված տվյալները կհրապարակվեն մութ վեբում, եթե զոհը մերժում է վճարումը: Բենդերային գումարը ստանալուց հետո ստացված գումարը բաժանվում է առաջարկների և օպերատորների միջև:

Qilin-ի գործողությունների մասշտաբը

Կիբերանվտանգության ընկերությունը NCC Group-ը 2025 թվականին արձանագրեց Qilin-ի կողմից իրականացված 1 022 կիբերհարձակում: Ամենահաճախ հանդիպող թիրախը Հյուսիսային Ամերիկան էր, որը կազմում էր բոլոր հարձակումների 56%-ը, հաջորդը՝ Եվրոպան 22%-ով և Ասիան 12%-ով: Check Point-ը միայն 2026 թվականի երկրորդ եռամսյակում արձանագրեց 279 զոհ, ինչի արդյունքում Qilin-ը չորրորդ եռամսյակում դարձավ ամենակատաղերոն բենդերային ծրագրերի օպերատորը: Rapid7-ի հետազոտների գնահատականով, Qilin-ը 2025 թվականի հուլիսից 2026 թվականի մարտը ստացել է մոտ 193 միլիոն դոլար:

Տարիների ընթացքում Qilin-ը հարձակվել է շատ ընկերությունների վրա, այդ թվում՝ Asahi Holdings, Volkswagen, Nissan, MedImpact, Tulsa International Airport, Malaysia Airlines և Scientology:

Նյութերի աղբյուրները: Cybernews