نفوذ آلمان به شبکه هکری و بازداشت یک تبعه روس
به گزارش کارگروه بینالملل سایبربان؛ ژاپن یک تبعه ۲۸ ساله روسی را به آلمان تحویل داد؛ فردی که مظنون به همکاری با گروه کیلین (Qilin) است؛ گروهی که یکی از فعالترین باندهای هکری باجافزاری در جهان محسوب میشود. هربرت روئل (Herbert Reul)، وزیر داخلی ایالت نوردراین-وستفالن، این خبر را در یک کنفرانس مطبوعاتی اعلام کرد.
به گفته محققان، فرد بازداشتشده یکی از رهبران گروه سایبری کیلین است که طی دو سال گذشته درخواست حدود ۳ میلیارد دلار باج کرده و قربانیان آن بیش از ۱۴۰ میلیون دلار پرداخت کردهاند.
نیروهای انتظامی ژاپن این تبعه روسی را در ماه می سال جاری، زمانی که در ژاپن حضور داشت، بازداشت کردند. او در تاریخ ۲ اکتبر امسال به آلمان تحویل داده شد و هماکنون در بازداشت به سر میبرد تا محاکمه شود. روئل این عملیات را بزرگترین موفقیت بازرسان آلمانی در مبارزه با جرایم سایبری توصیف کرد.
پیش از این بازداشتها، بازرسان آلمانی به مدت چندین ماه بهطور مخفیانه گروه کیلین را زیر نظر داشتند. آنها به شبکه هکرها نفوذ و ردپاهای دیجیتال و همچنین جابهجایی رمزارزها را ردیابی کردند. به گفته روئل، متخصصان بهصورت پنهانی به رایانههای هکرها دسترسی یافتند و مکاتبات آنها را مطالعه کردند.
براساس گزارش نشریه اشپیگل، نام فرد بازداشتشده ولادیمیر کی. (Vladimir K) است. بازرسان موفق شدند نه تنها به شبکه کیلین، بلکه به رایانه این تبعه روسی نفوذ کنند که با نام مستعار اسنِیک (Snake) فعالیت میکرد. بازرسان آلمانی هکرها را بهصورت لحظهای رصد میکردند و این امر به آنها اجازه داد تا مکاتبات خصوصی مربوط به سفر برنامهریزیشده مظنون به ژاپن را مشاهده کنند. نیروهای انتظامی آلمان این اطلاعات را در اختیار همتایان ژاپنی خود قرار دادند و فرد مذکور در تاریخ ۲۶ مه در اوساکا دستگیر شد.
از زمان آغاز جنگ مسکو و کییف، سرویس امنیتی اوکراین (SBU) ادعای خنثیسازی بیش از ۱۶ هزار حمله و حادثه سایبری را کرده است. اهداف این حملات ظاهراً شامل نهادهای دولتی، ارتش، بخش انرژی، مخابرات و سایر زیرساختهای حیاتی بوده است. شبکه تلویزیونی آساهی ژاپن گزارش داد که این تبعه روسیه در ارتباط با حمله به یک شرکت لجستیک آلمانی در سپتامبر ۲۰۲۴ تحت تعقیب بوده است. براساس این گزارش، هکرها دادههای شرکت را سرقت و رمزگذاری کرده و خواستار پرداخت ارز دیجیتال به ارزش تقریبی ۱۶۵ هزار دلار شده بودند.
به گفته منابع انتظامی ژاپن، بازرسان این کشور پس از دریافت اطلاعات از آلمان، محل حضور این تبعه روسیه را شناسایی و او را بازداشت کردند. ژاپن با وجود نبودِ معاهده دوجانبه استرداد مجرمین میان دو کشور، این مظنون را به آلمان تحویل داد.
به گفته روئل، گروه کیلین احتمالاً از سال ۲۰۲۴ تاکنون به حدود ۴۰۰۰ شرکت و مؤسسه در سراسر جهان، از جمله حدود ۱۵۰ مورد در آلمان، حمله کرده است.
نشریه اشپیگل ادعا کرد که بازرسان آلمانی موفق شدهاند سه عضو مظنون دیگر گروه کیلین را شناسایی کنند؛ با این حال، به نظر میرسد آنها همچنان در روسیه حضور دارند.