Wakacje w Osace zakończyły karierę jednego z operatorów Qilin

Przyleciał do Japonii jako turysta, w maju. Tamtejsza policja wiedziała już o jego przyjeździe i zatrzymała go w hotelu w Osace na podstawie niemieckiego nakazu aresztowania. Pięć miesięcy później, za zgodą Sądu Najwyższego w Tokio, został przekazany i aresztowany w Niemczech. Ma 28 lat, jest Rosjaninem, a prokuratura twierdzi, że wymuszał kryptowalutę od niemieckich firm.

Niemieccy śledczy znają go pod pseudonimem Snake i zaliczają do ośmiu osób tworzących rdzeń Qilin, grupy, która prowadziła w liczbie ataków od lipca do września. Qilin pojawił się w sierpniu 2022 roku pod nazwą Agenda i od tego czasu przypisuje sobie ponad 2350 organizacji w 62 krajach. Na liście jest Nissan, jest amerykańska grupa prasowa Lee Enterprises i Court Services Victoria w Australii, jest też browar Asahi, którego wyciek ujawnił dane 1,5 miliona osób.

Jego zatrzymanie niczego nie zmieniło. Siedział w japońskiej celi od maja, a Qilin i tak opublikował ponad 450 nowych ofiar w samym czerwcu. Tak właśnie zbudowany jest ransomware jako usługa: niewielki rdzeń pisze i prowadzi platformę, partnerzy włamują się, a wyjęcie jednej osoby ze środka zmienia listę nazwisk, a nie interes.

Takie zatrzymania warto oklaskiwać i osobiście nic z nich nie macie. Nie zmniejszają ryzyka, że firma przechowująca wasze dane oberwie w tym miesiącu, i nie robią zupełnie nic dla plików leżących na waszym własnym dysku. Druga kopia tych plików już tak. Tendvane przegrywa Dokumenty, Obrazy i Pulpit na dysk zewnętrzny za jednym razem, gdy tylko go podłączycie.