28-летнего российского хакера задержали в Японии во время отдыха в Осаке: Владимира К. подозревают в создании группировки Qilin и краже $2,9 млрд у европейских компаний. Сейчас фигуранта конвоируют во Франкфурт-на-Майне для суда.
Облава в Осаке: как российского хакера задержали в Японии
Задержание произошло прямо во время совместного отпуска Владимира с девушкой. Местная полиция сработала по международному запросу немецких правоохранителей, которые вели разработку группировки несколько лет.
В закрытых даркнет-сообществах задержанный фигурировал под ником «Змей». По данным немецкого следствия, он не просто входил в верхушку Qilin, а лично проектировал вредоносный софт для атак, сдавал готовые программы-вымогатели в аренду сообщникам и забирал фиксированный процент с каждого переведенного выкупа.
Суммарный ущерб от атак преступного синдиката с 2022 года оценивается правоохранителями в гигантские $2,9 млрд, что эквивалентно примерно 235 млрд рублей.
Хроника атак и многомиллионный выкуп
Следователи в ФРГ уже зафиксировали прямое участие преступной группы во взломах более чем дюжины крупных немецких предприятий. Схема всегда строилась на тотальной блокировке корпоративных сетей с последующим требованием выкупа в криптовалюте.
- Логистический узел в Северном Рейне-Вестфалии: киберпреступники полностью парализовали серверы немецкого транспортного оператора и выставили ультиматум на $165 тыс. в биткоинах.
- Удар по британской медицине: в июне 2024 года группировка взломала компанию Synnovis, поставлявшую анализы Национальной службе здравоохранения Великобритании. Атака сорвала операции, переливания крови и обмен данными между клиниками.
- Глобальный масштаб: за прошлый год вымогатели заявили о нападении на 958 компаний и организаций по всему миру.
- Финансовый след: только за расчетный период с июля 2025 по март 2026 года доходы группировки могли составить порядка $193 млн (около 15,6 млрд рублей).
Что ждет подозреваемого в Германии
Немецкие силовики уже готовят официальное обвинение по статьям о создании преступного сообщества, вымогательстве и неправомерном доступе к критической компьютерной инфраструктуре. Защита пока не комментировала транспортировку Владимира К. во Франкфурт.
Следователи продолжают анализировать серверную инфраструктуру группировки, чтобы установить остальных участников сети и заблокировать оставшиеся криптовалютные кошельки с похищенными средствами.
Источники информации: Telegram-канал Mash, NEWS.ru.