🇩🇪Капкан для предполагаемого участника группировки 💻 Qilin и расследование гибели пациента после сбоя в лондонских больницах По сообщениям ТАСС и РБК, власти ⛩Японии экстрадировали в Германию 28-летнего гражданина РФ Владимира К., известного под псевдонимом Snake, которого правоохранительные органы ФРГ считают одним из участников вымогательской хакерской группировки Qilin, работающей по модели RaaS. Уголовное преследование в Германии в отношении подозреваемого инициировали из-за кибератаки на логистическую компанию в сентябре 2024 года, когда хакеры, по утверждению немецких силовиков, с помощью программы-шифровальщика зашифровали данные и выманили около $165 000 (почти €150 000) в биткойнах. При 🕵️криминалистическом анализе взломанных систем следователи нашли зацепку, которую они описали как «маленький фрагмент пазла», позволивший отследить цепочку криптовалютных транзакций и выйти на инфраструктуру группировки. 👮Расследование на протяжении почти двух лет (21 месяца) вели Управление криминальной полиции земли Северный Рейн-Вестфалия (LKA NRW) и Центральное подразделение прокуратуры по борьбе с киберпреступностью (ZAC NRW). 🧙Подробности операции «Albus»: Правоохранительные органы решили провести дерзкую операцию со странным названием «Operation Albus», которое выбрали с отсылкой к миру 🤔Гарри Поттера, где в приквеле «Фантастические твари» магическое существо Цилинь связано с сюжетной линией Альбуса Дамблдора. Немецкие силовики каким-то магическим способом (конкретный технический метод официально засекретили) проникли на компьютер Владимира К. и несколько месяцев негласно наблюдали за действиями операторов. То ли помогла ошибка в OPSEC, то ли техническая уязвимость, в отчётах не говорится [1,2]. По немецкому ордеру японская полиция 26 мая задержала приехавшего как 🌴туриста россиянина в гостинице города 🇯🇵Осака, а 2 октября передала фигуранта германской стороне, которая взяла его под стражу по прилёте во Франкфурт. Якобы Владимир К. отвечал за разработку вредоносного ПО и получал прямую долю от выкупов. Утверждается, что всего с 2022 года группировка Qilin скомпрометировала около 4 000 организаций в 25 странах мира и получила свыше $140 млн выкупа, а одной из самых громких жертв стал японский 🍺пивоваренный концерн Asahi Group, где под угрозой утечки оказались данные более 1,5 млн клиентов и около 275 000 бывших и действующих сотрудников с их семьями. Сейчас немецкие следователи проверяют возможную связь Владимира К. с июньской атакой 2024 года на 🇬🇧британского оператора лабораторной диагностики Synnovis, которая вывела из строя его IT-системы, парализовала лабораторные службы в нескольких лондонских больницах, сорвала проведение операций и приёмов, а также вызвала критический дефицит донорской крови первой группы. Руководство Synnovis совместно с медицинскими трастами Национальной службы здравоохранения Великобритании (NHS), которым компания оказывает услуги, тогда отказалось платить выкуп. Внутреннее расследование траста King's College Hospital подтвердило, что вызванная кибератакой задержка результатов анализов крови отчасти привела к смерти пациента, причём ранее вымогательские группировки уже обвиняли в подобных трагедиях. Так, в 2020 году после атаки другой группы на больницу в Дюссельдорфе тяжелобольную женщину пришлось везти в клинику за 30 километров, врачи не могли начать лечение в течение часа, и пациентка скончалась. 👆На фоне этих выводов британская полиция, как сообщается, изучает перспективы выдвижения обвинений в неправомерном лишении жизни по итогам собственного расследования. Обвинения по эпизоду со взломом Synnovis доставленному в ФРГ россиянину пока не предъявлены, а его причастность к атаке на британского лабораторного подрядчика в открытых материалах следствия не подтверждена. ✋ @Russian_OSINT