Osumnjičeni za Qilin uhapšen na odmoru u Japanu i izručen Nemačkoj
Osumnjičeni član ransomver bande Qilin otišao je na odmor u Japan, a završio u nemačkom pritvoru. Japanska policija je 8. oktobra potvrdila da je ruski državljanin star 28 godina uhapšen u maju u hotelu u Osaki i izručen Nemačkoj. Prema japanskim medijima, istražni organi su za njegovo putovanje znali unapred, a izručenje je obavljeno još u junu. Nemačka ga je tražila zbog ransomver napada na jednu nemačku firmu, čije ime nije objavljeno. Ni ime osumnjičenog nije objavljeno, a nemačka policija nije odgovorila na pitanja novinara. BleepingComputer navodi da se sumnja da je bio među vodećim članovima bande. Qilin banda nudi ransomver kao servisnu uslugu: jedna ekipa održava alate i infrastrukturu, a saradnici izvode napade, pa zajedno dele plen. Pre nego što zaključa fajlove u mreži žrtve, banda izvlači podatke, pa ucenjuje i njihovim objavljivanjem. Od 2022. na njenom spisku je više od 2.350 poznatih žrtava u 62 zemlje, među njima pivara Asahi, Nissan i američka agencija ATF. Ove godine napala je nemačku stranku Die Linke, a u januaru i rumunskog operatera naftovoda. U julu je, prema istraživačima, bila druga najaktivnija ransomver banda, sa 127 prijavljenih napada.
Ruski sajber kriminalci kod kuće su uglavnom bezbedni, jer Rusija svoje državljane ne izručuje. Za njih je opasno kad napuste granice svoje države. Ove nedelje smo pisali o Irancu uhapšenom na odmoru u Kotoru, a sada je Rus uhvaćen u hotelu u Osaki. Policija je uvek na oprezu, čeka strpljivo i prati svaki korak. Nažalost, za bandu ovo ne znači kraj, jer ransomver infrastruktura može da preživi i konfiskovanje servera. Saradnici se menjaju, alat ostaje. Ali ovakvi slučajevi ruše pretpostavku da je dovoljno izbegavati Ameriku, ako si sajber kriminalac. Japan i Crna Gora pokazali su da je spisak bezbednih destinacija kraći nego što se obično misli.
- Proveri da li su VPN uređaji zakrpljeni — Qilin se povezuje sa napadima kroz propuste u Check Point i Palo Alto VPN-u
- Uključi MFA na VPN-u i na svakom drugom udaljenom pristupu
- Prati odlazni saobraćaj ka nepoznatim cloud servisima, jer izvlačenje podataka dolazi pre zaključavanja i tada još može da se prekine
- Proveri da li backup može da se vrati na čist sistem — on pomaže protiv zaključavanja, ali ne i protiv objave ukradenog