Alemania arresta al líder sospechoso del ransomware Qilin tras su detención en Japón.

⟫ 09/10/2026 ⟫ Pierluigi Paganini

Fuente: Security Affairs

### Arresto de un líder del grupo de ransomware Qilin: Un golpe significativo en la lucha contra el cibercrimen

La reciente detención de un ciudadano ruso, considerado una figura clave en el grupo de ransomware Qilin, marca un hito importante en la lucha global contra el cibercrimen. Este arresto, realizado en Japón, no solo resalta la cooperación internacional en la persecución de delitos cibernéticos, sino que también pone de relieve la creciente amenaza que representan los grupos de ransomware, que afectan a organizaciones y ciudadanos en todo el mundo.

El sospechoso fue arrestado en mayo de 2023 en un hotel de Osaka, Japón, mientras se encontraba de vacaciones. Las autoridades alemanas ya habían emitido una orden de arresto en su contra debido a su supuesta implicación en un ataque de ransomware en territorio germano. La Agencia Nacional de Policía de Japón (NPA) ha confirmado que, tras la llegada del sospechoso a Japón, se activó un proceso de colaboración entre el Ministerio de Justicia japonés, la Oficina del Fiscal Público de Tokio y las autoridades alemanas, resultando en su detención bajo un mandato de detención provisional conforme a la Ley de Extradición de Japón. Posteriormente, el sospechoso fue entregado a Alemania como parte del procedimiento legal establecido.

La declaración de la NPA no solo confirma el arresto, sino que también reconoce el trabajo de la Unidad de Investigación Especial Cibernética de la Policía Regional de Kanto y otras fuerzas policiales locales. Estas entidades habían estado investigando ataques de ransomware Qilin en Japón y colaborando con investigadores alemanes. La agencia enfatiza que la cooperación internacional es crucial para abordar el cibercrimen, en particular los ataques de ransomware que afectan a múltiples países.

Japón tiene razones de peso para centrar su atención en el grupo Qilin, dado que ha sido blanco de sus ataques. Organizaciones como Nissan y la cervecera Asahi han sido víctimas directas de este grupo. El ataque a Asahi, en particular, interrumpió sus operaciones durante un período prolongado y comprometió datos de aproximadamente 1.5 millones de personas, lo que subraya la gravedad de la amenaza que representa Qilin para las empresas japonesas.

Desde su aparición en 2022, la operación de ransomware Qilin ha crecido exponencialmente, convirtiéndose en uno de los grupos de Ransomware-as-a-Service (RaaS) más activos en 2025, con más de 40 víctimas mensuales y alcanzando un pico de 100 en junio. Este grupo permite a sus afiliados desplegar cargas de ransomware personalizadas contra organizaciones específicas, empleando tácticas de doble extorsión que no solo encriptan datos, sino que también amenazan con filtrarlos a través de portales basados en Tor.

Un informe de los investigadores de Resecurity en octubre de 2025 detalló cómo el grupo Qilin depende de redes de hosting a prueba de balas a nivel global para apoyar sus operaciones de extorsión. Esta infraestructura les permite operar con mayor impunidad, haciendo más difícil la identificación y captura de sus miembros.

En un giro alarmante, a principios de octubre, Qilin se unió a otros grupos de ransomware, como DragonForce y LockBit, formando una alianza estratégica para potenciar la efectividad de sus ataques. Esta colaboración indica un cambio significativo en el panorama de amenazas cibernéticas, donde la sinergia entre grupos puede resultar en ataques más devastadores.

A finales de marzo de 2025, el grupo de ransomware Qilin supuestamente comprometió a Dow Inc., un gigante de la fabricación química, lo que demuestra la amplitud de su alcance y la variedad de sectores que están bajo su radar. A pesar de la detención del sospechoso en mayo, el grupo ha seguido listando cientos de nuevas víctimas en su sitio de filtración en Tor desde junio, lo que sugiere que las operaciones de Qilin continúan activas y efectivas.

Este incidente resalta la necesidad urgente de aumentar las medidas de protección y mitigación en las organizaciones que podrían ser potencialmente vulnerables a ataques de ransomware. Las empresas deben implementar políticas de ciberseguridad más robustas, entrenar a su personal sobre las mejores prácticas de seguridad y colaborar estrechamente con las autoridades para detectar y prevenir ataques antes de que ocurran.

La lucha contra el cibercrimen es un esfuerzo continuo que requiere la colaboración de países y agencias a nivel mundial. Solo a través de este tipo de cooperación se podrá hacer frente efectivamente a la creciente amenaza que representan grupos como Qilin. La detención de su líder en Japón es un paso positivo, pero la comunidad internacional debe permanecer vigilante y proactiva en su respuesta a este fenómeno en evolución.

◢ MALWARE ◣

Germany Arrests Suspected Qilin Ransomware Leader After Japan Detention

⟫ 09/10/2026 ⟫ Pierluigi Paganini

Source: Security Affairs

Germany has arrested a Russian national believed to be a leading figure in theQilin ransomwaregroup, and Japan’s National Police Agency just put its own role in that arrest on the record. The suspect was detained in Japan back in May, at a hotel in Osaka, while traveling as a tourist. “In connection with a ransomware incident in Germany, German authorities had obtained an arrest warrant for a Russian national suspected of involvement in the attack. When the suspect arrived in Japan, the Japanese authorities worked with the Ministry of Justice, the Tokyo High Public Prosecutors Office, and German authorities to detain him under a provisional detention warrant, in accordance with Japan’s Act of Extradition.”readsa full NPA statement in Japanese. “The Japanese authorities subsequently handed the suspect over to Germany in accordance with the procedures established by that law. These actions contributed to the case.” Germany already had an arrest warrant out for the man over a ransomware incident on German soil. When he showed up in Japan, Japanese authorities moved fast. Per the NPA’s own account, Japan’s Ministry of Justice, the Tokyo High Public Prosecutors Office, and German authorities worked together to detain him under Japan’s extradition law, using a provisional detention warrant, before handing him over to Germany through the proper legal process. The NPA statement does more than confirm the arrest. It specifically recognizes the work of the Kanto Regional Police Bureau’s Cyber Special Investigation Unit and other local police forces. They had been investigating Qilin ransomware attacks in Japan and working with German investigators on the wider case. The agency stressed that international cooperation is essential to investigating cybercrime, including ransomware attacks that affect countries around the world. Japan has good reason to focus on Qilin. The group has attacked Japanese organizations, including carmaker Nissan and brewing companyAsahi. The attack on Asahi disrupted its operations for an extended period and exposed data belonging to 1.5 million people. Japan has been directly affected by the group, so its role in the investigation and the suspect’s extradition is significant. Qilin ransomwareoperation has been active since 2022, it has become one of the most active RaaS groups in 2025, claiming over 40 victims monthly and peaking at 100 in June. The group enables affiliates to deploy customized ransomware payloads against targeted organizations. Qilin uses double-extortion tactics, encrypting data while threatening to leak it via Tor-based portals. The group has targeted multiple sectors worldwide, including healthcare, manufacturing, and finance, leveraging phishing and known vulnerabilities. In October 2025, Resecurity’s researchersdetailedhow the Qilin RaaS group relies on global bulletproof hosting networks to support its extortion operations. In early October,DragonForce,LockBit, andQilinformed a ransomware allianceto boost attack effectiveness, marking a major shift in the cyber threat landscape. Ransomware groups DragonForce, LockBit, and Qilin formed a strategic alliance to enhance their attack capabilities, signaling an evolving cyber threat landscape. The alliance aims at sharing tools and infrastructure to enhance attack effectiveness. At the end of March,Qilin Ransomwaregroupallegedly breachedthe chemical manufacturing giant Dow Inc. Despite the suspect’s detention in May, the cybercrime group has listed hundreds of new victims on its Tor leak site since June alone. Follow me on Twitter:@securityaffairsandFacebookandMastodon Pierluigi Paganini (SecurityAffairs– hacking, newsletter)

← VOLVER A CIBERSEGURIDAD