德国在引渡后逮捕 Qilin 勒索软件组织核心成员嫌疑人

德国在一名俄罗斯国民本月早些时候从日本被引渡后将其逮捕，此人被怀疑是 Qilin 勒索软件集团的核心成员。

日本已确认向德国引渡，其国家警察厅表示，该嫌疑人是以游客身份抵达日本后被拘留的。

"当一名俄罗斯国民——德国已就德国境内一起勒索软件事件对其取得逮捕令——抵达日本时，日本法务省、东京高等检察厅与德国合作，依据《逃犯引渡法》取得临时拘留令将嫌疑人拘留，随后促成引渡," 新闻稿（机器翻译）中写道。

本周早些时候，日本媒体根据内部消息来源报道了此次逮捕，该国当局现已正式确认了这一行动。

Qilin 是一个臭名昭著的勒索软件即服务（RaaS）组织，于 2022 年 8 月以 Agenda 之名出现，实施典型的双重勒索攻击，即在加密之前先窃取数据。

这一组织已成为全球最活跃的勒索软件威胁之一。根据较新的统计数据，该组织针对 62 个国家超过 2,350 个已知组织发起过攻击。

受害者包括日本汽车制造商 Nissan、日本啤酒厂商 Asahi、美国报纸出版商 Lee Enterprises，以及澳大利亚的 Court Services Victoria。

对日本最大啤酒生产商 Asahi 的攻击尤其具有破坏性，长时间扰乱了其运营，并泄露了 150 万人的敏感信息。

最近，该威胁组织攻击了美国烟酒枪炮及爆炸物管理局（ATF），还被关联到利用 Check Point VPN 零日漏洞和 Palo Alto VPN n-day 漏洞的行为。

据媒体报道，日本于 5 月在大阪一家酒店拘留了这名 Qilin 核心成员嫌疑人。尽管如此，该团伙仍是勒索软件舞台上的重要角色。自 6 月以来，该组织已在其数据泄露网站上公布了超过 450 名受害者。