Unas vacaciones en Osaka acabaron con la carrera de un operador de Qilin

Llegó a Japón como turista, en mayo. La policía de allí ya sabía de su viaje y lo recogió en un hotel de Osaka con una orden de detención alemana. Cinco meses después, con el visto bueno del Tribunal Superior de Tokio, fue entregado y detenido en Alemania. Tiene 28 años, es ruso y la fiscalía sostiene que extorsionó a empresas alemanas pidiendo criptomoneda.

Los investigadores alemanes lo conocen como Snake y lo sitúan entre las ocho personas que forman el núcleo de Qilin, la operación que encabezó el recuento de ataques de julio a septiembre. Qilin apareció en agosto de 2022 con el nombre de Agenda y desde entonces se atribuye más de 2.350 organizaciones en 62 países. En la lista está Nissan, también el grupo de prensa estadounidense Lee Enterprises y Court Services Victoria en Australia, y la cervecera Asahi, cuya brecha dejó al descubierto datos de 1,5 millones de personas.

Su detención no cambió nada. Llevaba en una celda japonesa desde mayo y Qilin publicó igualmente más de 450 víctimas nuevas solo en junio. Así está montado el ransomware como servicio: un núcleo pequeño escribe y mantiene la plataforma, los afiliados hacen las entradas, y sacar a una persona del centro altera la lista de nombres, no el negocio.

Detenciones así merecen un aplauso y a usted no le sirven de nada. No reducen la probabilidad de que una empresa que guarda sus datos sea golpeada este mes, y no hacen absolutamente nada por los archivos que están en su propio disco. Una segunda copia de esos archivos sí. Tendvane copia Documentos, Imágenes y Escritorio a un disco externo de una sola vez, en cuanto conecta uno.