Как пишет The Insider, Владимира К., известного под ником snake, задержали в Осаке 26 мая, когда он приехал в Японию в отпуск с девушкой. 2 октября его рейсом доставили из Токио во Франкфурт, сейчас он находится под стражей.
По данным земельного управления уголовной полиции Северного Рейна — Вестфалии, К. работал на Qilin прежде всего как разработчик и получал значительную долю выкупов. Немецкие следователи считают его одним из ключевых участников группировки.
Qilin появилась в 2022 году под названием Agenda и сдает другим преступникам инфраструктуру для атак с помощью программ-вымогателей в обмен на процент от прибыли. Федеральное ведомство уголовной полиции Германии считает Qilin преступным сообществом.
На россиянина вышли после атаки Qilin на логистическую компанию в Северном Рейне — Вестфалии в сентябре 2024 года: тогда группировка потребовала $165 тыс. в биткоинах. В ходе негласного расследования полиция проникла в сеть Qilin и в компьютер К., а затем узнала о его планах поехать в Японию и предупредила японских коллег.
Между Германией и Японией нет договора об экстрадиции, но выдача возможна после проверки. По данным следствия, в Германии от действий Qilin пострадали 152 организации: у них требовали более $70 млн, а заплачена была примерно десятая часть этой суммы. Всего за четыре года группировка пыталась получить $2,9 млрд, а жертвы перевели ей свыше $140 млн. Глава МВД земли Герберт Ройль заявил, что это «самый крупный удар, который удалось нанести немецким следователям в борьбе с киберпреступностью»; личности еще троих главных участников Qilin установлены, но они, предположительно, находятся в России.
Источники
