Ймовірного ключового учасника програми вимагання Qilin заарештували в Японії та екстрадиціювали до Німеччини

Арешт та екстрадиція

Уряд Японії заарештував у Осаці 28-річного громадянина Росії, який, ймовірно, є ключовим членом групи програми вимагання Qilin, і екстрадиціював його до Німеччини. Підозрювалого затримали в місті Осака на заході Японії у минулому травні, повідомляє The Japan Times.

Німеччина розшукувала цього чоловіка у зв’язку з атакою програмою вимагання на німецьку компанію, яка завдала серйозної шкоди. Екстрадиція вважається непередбачуваною, оскільки між Японією та Німеччиною немає договору про екстрадицію. Крім того, японське законодавство про екстрадицію забороняє екстрадицію підозрюваних, які мають бути суджені в Японії або ще не відбули покарання.

Модель програми вимагання Qilin як послуги

Qilin — це операція, яка працює за моделлю «програма вимагання як послуга», вперше з’явилася у 2022 році та, ймовірно, базується в Росії, хоча фізичне розташування та особистість основних операторів групи офіційно не підтверджені. Цю групу вважають однією з найактивніших операцій із використання програм вимагання.

У рамках схеми подвійного вимагання оператори Qilin створюють і передають програми вимагання, а також філії, пов’язані з цифровою інфраструктурою. Філії за допомогою цих інструментів проникають у мережі жертв, крадуть конфіденційні дані та шифрують системи й файли. Потім зловмисники вимагають викуп за ключ для розшифрування та погрожують опублікувати вкрадені дані в темній мережі, якщо жертва відмовиться платити. Після отримання викупу отримані кошти розподіляються між філіями та операторами.

Масштаб операцій Qilin

Кібербезпекова компанія NCC Group зафіксувала 1 022 кібератаки Qilin у 2025 році. Найчастіше ціллю була Північна Америка, на яку припадало 56% усіх атак, далі йшла Європа з 22% та Азія з 12%. Check Point зафіксувала 279 жертв лише у другому кварталі 2026 року, через що Qilin чотири квартали поспіль стала найактивнішою операцією з використанням програм вимагання. За оцінками дослідників Rapid7, Qilin заробила приблизно 193 мільйони доларів з липня 2025 року по березень 2026 року.

Протягом років Qilin атакувала багато компаній у світі, зокрема Asahi Holdings, Volkswagen, Nissan, MedImpact, Tulsa International Airport, Malaysia Airlines та Scientology.

Джерела: Cybernews