Um cidadão russo, suspeito de ser um membro chave do grupo de ransomware Qilin, foi detido na Alemanha após extradição do Japão. Conheça o impacto da operação.
Detenção de suspeito de liderar o grupo Qilin
As autoridades alemãs confirmaram a detenção de um cidadão russo suspeito de desempenhar um papel de liderança no grupo de ransomware Qilin. A detenção ocorreu após um processo de extradição vindo do Japão, onde o indivíduo foi intercetado pelas autoridades locais enquanto entrava no país como turista.
Segundo a Agência Nacional de Polícia do Japão, a colaboração entre o Ministério da Justiça japonês, o Ministério Público de Tóquio e as autoridades alemãs permitiu a execução de um mandado de detenção provisório, culminando na extradição do suspeito para a Alemanha, onde já existia um mandado pendente relacionado com um incidente de ransomware.
O impacto do grupo Qilin
O Qilin, que opera sob um modelo de Ransomware-as-a-Service (RaaS), surgiu em agosto de 2022, inicialmente sob o nome Agenda. O grupo é conhecido por utilizar táticas de dupla extorsão, onde os dados das vítimas são roubados antes de serem encriptados. Desde a sua criação, o grupo tornou-se uma das ameaças mais ativas a nível global, tendo visado mais de 2.350 organizações em 62 países.
Entre as vítimas de alto perfil encontram-se entidades como a fabricante automóvel Nissan, a produtora de cerveja Asahi, a editora Lee Enterprises e a Court Services Victoria na Austrália. O ataque à Asahi, em particular, causou perturbações operacionais significativas e resultou na exposição de dados sensíveis de cerca de 1,5 milhões de pessoas.
Atividade contínua apesar da detenção
Embora a detenção do suspeito tenha ocorrido em maio num hotel em Osaka, o grupo Qilin manteve uma atividade intensa. Desde junho, o grupo listou mais de 450 novas vítimas no seu portal de fugas de dados. A operação tem sido associada a ataques recentes contra o Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) dos EUA e à exploração de vulnerabilidades críticas em soluções VPN da Check Point e Palo Alto.
Este caso sublinha a complexidade da cooperação internacional no combate ao cibercrime, onde a coordenação entre jurisdições é essencial para enfrentar grupos que operam de forma descentralizada. Em Portugal, a vigilância sobre este tipo de ameaças permanece elevada, dado que o impacto de ataques de ransomware pode paralisar infraestruturas críticas e expor dados pessoais de cidadãos e empresas.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
NVIDIA e Governo Alemão unem-se para impulsionar IA industrial e robótica
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora