Eine Zusammenarbeit zwischen japanischen und deutschen Strafverfolgungsbehörden hat zu einer Festnahme in der Welt der Cyberkriminalität geführt. Vermutlich ein wichtiges Mitglied der Qilin-Ransomware-Gruppeein 28-jähriger russischer Staatsbürger, wurde im vergangenen Mai in Japan festgenommen, bevor er Anfang Oktober an Deutschland ausgeliefert wurde.
Wer ist der Verdächtige und was wird ihm vorgeworfen?
Der festgenommene Mann wird verdächtigt, eine technische Säule der Qilin-Gruppe zu sein, die für die Programmierung und Gestaltung von Systemen für Ransomware-Angriffe verantwortlich ist.
Deutsche Behörden verfolgen ihn wegen eines gezielten Cyberangriffs auf ein Logistikunternehmen in Deutschland im September 2024, bei dem er angeblich persönlich die Systeme des Opfers manipulierte.
Bei diesem Angriff soll er illegal auf die Terminals des Unternehmens zugegriffen und anschließend sensible Daten gestohlen und verschlüsselt haben. Die Gruppe forderte daraufhin die Zahlung eines Lösegelds in Bitcoins für die Nichtoffenlegung der gestohlenen Informationen. Die Ermittler konnten bestätigen, dass der Verdächtige einen Teil dieses Geldes erhalten hatte.
Eine Qilin-Gruppe, die alles andere als unbekannt ist
Qilin ist kein untergeordneter Akteur in der Szene der Cyberkriminalität. Dies ist eine der aktivsten und größten Ransomware-Gruppen.
Seine Aktivitäten werden seit Mitte 2022 überwacht und das Unternehmen arbeitet nach einem Ransomware-as-a-Service-Modell. (RaaS) und stellt seine bösartigen Tools anderen Cyberkriminellen (Partnern) gegen eine Lösegeldprovision zur Verfügung.
Zu Qilins japanischen Zielen gehört Asahi Group Holdings. Zumindest hatte Qilin einen Cyberangriff auf diesen Biergiganten und die Institution in Japan behauptet. Es hatte fast alle Fabriken auf japanischem Territorium lahmgelegt.
Ohne bis nach Japan vorzudringen, traf die Qilin-Ransomware auch Frankreich und für Gymnasien in Hauts-de-France.
Eine ungewöhnliche Auslieferung von Japan an Deutschland
Die Übergabe des Verdächtigen an Deutschland stellt eine Art rechtliche Ausnahme dar, da Japan nur Auslieferungsverträge mit den USA und Südkorea hat.
Auslieferungen an andere Länder ohne formelle Vereinbarung sind äußerst selten. A priori war die deutsche Akte besonders solide, stärker als die japanische.
The Japan Times – Der Asahi Shimbun
