Según The Insider, Vladímir K., conocido por el alias snake, fue detenido en Osaka el 26 de mayo, cuando llegó a Japón de vacaciones con su novia. El 2 de octubre fue trasladado en un vuelo desde Tokio a Fráncfort; actualmente se encuentra bajo custodia.
Según la Oficina de Policía Criminal de Renania del Norte-Westfalia, K. trabajó para Qilin principalmente como desarrollador y recibía una parte significativa de los rescates. Los investigadores alemanes lo consideran uno de los participantes clave de la banda.
Qilin apareció en 2022 bajo el nombre de Agenda y alquila a otros delincuentes infraestructura para ataques mediante programas de ransomware a cambio de un porcentaje de las ganancias. La Oficina Federal de Policía Criminal de Alemania considera a Qilin una organización criminal.
Los investigadores llegaron al ruso tras el ataque de Qilin a una empresa logística en Renania del Norte-Westfalia en septiembre de 2024: entonces la banda exigió 165.000 dólares en bitcoins. Durante una investigación encubierta, la policía penetró en la red de Qilin y en el ordenador de K., y luego se enteró de sus planes de viajar a Japón y avisó a sus colegas japoneses.
Entre Alemania y Japón no existe un tratado de extradición, pero la entrega es posible tras una verificación. Según la investigación, en Alemania 152 organizaciones resultaron afectadas por las acciones de Qilin: se les exigieron más de 70 millones de dólares, y se pagó aproximadamente una décima parte de esa suma. En total, durante cuatro años la banda intentó obtener 2.900 millones de dólares, y las víctimas le transfirieron más de 140 millones de dólares. El ministro del Interior del estado, Herbert Reul, declaró que este es «el mayor golpe que los investigadores alemanes han logrado asestar en la lucha contra la ciberdelincuencia»; las identidades de otros tres miembros principales de Qilin ya han sido establecidas, pero se supone que se encuentran en Rusia.
Fuentes
