Wie The Insider schreibt, wurde Wladimir K., bekannt unter dem Nickname snake, am 26. Mai in Osaka festgenommen, als er mit seiner Freundin im Urlaub nach Japan gereist war. Am 2. Oktober wurde er per Flug aus Tokio nach Frankfurt gebracht, derzeit befindet er sich in Haft.
Nach Angaben des Landeskriminalamts Nordrhein-Westfalen arbeitete K. für Qilin vor allem als Entwickler und erhielt einen erheblichen Anteil der Lösegelder. Deutsche Ermittler betrachten ihn als eines der Schlüsselmitglieder der Gruppe.
Qilin entstand 2022 unter dem Namen Agenda und vermietet anderen Kriminellen eine Infrastruktur für Angriffe mit Erpressungssoftware im Austausch gegen einen Anteil am Gewinn. Das Bundeskriminalamt stuft Qilin als kriminelle Vereinigung ein.
Auf den Russen kamen sie nach dem Angriff von Qilin auf ein Logistikunternehmen in Nordrhein-Westfalen im September 2024: Damals forderte die Gruppe 165.000 Dollar in Bitcoin. Im Rahmen einer verdeckten Ermittlung drang die Polizei in das Netzwerk von Qilin und in den Computer von K. ein und erfuhr anschließend von seinen Plänen, nach Japan zu reisen, und warnte ihre japanischen Kollegen.
Zwischen Deutschland und Japan gibt es keinen Auslieferungsvertrag, doch eine Übergabe ist nach einer Prüfung möglich. Den Ermittlungen zufolge waren in Deutschland 152 Organisationen von den Aktivitäten von Qilin betroffen: Von ihnen wurden mehr als 70 Millionen Dollar gefordert, und etwa ein Zehntel dieser Summe wurde bezahlt. Insgesamt versuchte die Gruppe in vier Jahren, 2,9 Milliarden Dollar zu erpressen, und die Opfer überwiesen ihr mehr als 140 Millionen Dollar. Der Innenminister des Landes, Herbert Reul, erklärte, dies sei «der größte Schlag, den deutsche Ermittler im Kampf gegen Cyberkriminalität ausführen konnten»; die Identitäten von drei weiteren Hauptmitgliedern von Qilin sind festgestellt, sie befinden sich aber vermutlich in Russland.
Quellen
