Germany arrests alleged core Qilin ransomware member after extradition
BleepingComputer · 9 oct, 17:38
Alemania ha arrestado a un presunto miembro principal del grupo de ransomware Qilin tras su extradición desde Japón. El sospechoso, ciudadano ruso, fue detenido en mayo en un hotel de Osaka cuando llegó como turista, y las autoridades japonesas facilitaron su extradición a Alemania en relación con un incidente de ransomware en el país. Qilin, que emergió en agosto de 2022 bajo el nombre Agenda, es una operación RaaS que ha atacado más de 2.350 organizaciones en 62 países, incluyendo a Nissan, Asahi y la Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos de EE. UU.
Qilin destaca por sus ataques de doble extorsión, robando datos antes de cifrarlos. Entre sus víctimas notables está Asahi, el mayor productor de cerveza japonés, cuyo ataque causó interrupciones operacionales prolongadas y expuso detalles sensibles de 1,5 millones de personas. El grupo también ha sido vinculado a la explotación de vulnerabilidades zero-day en Check Point VPN y fallos n-day en Palo Alto VPN.
A pesar de la detención del presunto líder en mayo, Qilin ha continuado siendo una amenaza importante: desde junio, el grupo ha listado más de 450 víctimas en su sitio de fuga de datos, demostrando que la operación mantiene capacidad operacional.
Puntos clave
- Qilin ha atacado a más de 2.350 organizaciones en 62 países desde agosto de 2022
- Víctimas incluyen Nissan, Asahi, Lee Enterprises y la Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos estadounidense
- El ataque a Asahi expuso datos de 1,5 millones de personas y causó interrupciones prolongadas
- El grupo sigue activo con más de 450 víctimas listadas desde junio de 2026