Germany arrests alleged core Qilin ransomware member after extradition
Mis à jour :
Arrestation d’un membre clé du groupe de rançongiciel Qilin
Les autorités allemandes ont obtenu l’extradition et l’arrestation d’un ressortissant russe, membre présumé influent du groupe de cybercriminels Qilin (anciennement connu sous le nom d’Agenda). Le suspect a été appréhendé au Japon alors qu’il voyageait en tant que touriste, grâce à une coopération internationale entre les forces de police japonaises et allemandes.
Points clés :
- Activité criminelle : Qilin opère sous un modèle de « Ransomware-as-a-Service » (RaaS) depuis août 2022, utilisant la technique de la double extorsion (vol de données puis chiffrement).
- Envergure : Le groupe a ciblé plus de 2 350 organisations dans 62 pays, incluant des entreprises majeures comme Nissan, Asahi et l’ATF aux États-Unis.
- Persistance : Malgré l’arrestation du suspect en mai dernier à Osaka, le groupe est resté très actif, publiant plus de 450 nouvelles victimes sur son site de fuite de données depuis juin.
Vulnérabilités exploitées : Le groupe Qilin est connu pour exploiter activement des failles dans les infrastructures réseau critiques :
- Check Point VPN : Exploitation de vulnérabilités « zero-day ».
- Palo Alto GlobalProtect VPN : Exploitation de vulnérabilités connues (n-day).
Recommandations :
- Sécurisation des accès distants : Appliquer immédiatement les correctifs de sécurité pour tous les équipements VPN.
- Gestion des vulnérabilités : Mettre en place un processus rigoureux de suivi des correctifs pour les failles critiques afin de réduire la surface d’exposition aux ransomwares.
- Surveillance réseau : Renforcer la détection des mouvements latéraux au sein du réseau, typiques des tactiques employées par les affiliés Qilin après l’exploitation initiale d’un VPN.