Hacker de Qilin capturado en Japón: Renania del Norte-Westfalia asesta un golpe histórico a la banda rusa de ransomware

TVS News IA, supervisado editorialmente, presenta Hacker de Qilin capturado en Japón: Renania del Norte-Westfalia asesta un golpe histórico a la banda rusa de ransomware.

El grupo de hackers ruso Qilin supuestamente extorsionó a casi 4000 empresas en todo el mundo y obtuvo más de 140 millones de dólares en rescates, según informa n-tv citando a los investigadores. Ahora se encuentra en prisión preventiva en Renania del Norte-Westfalia un ciudadano ruso de 28 años al que los investigadores alemanes consideran uno de los cabecillas de la banda de ransomware. El hombre fue detenido en Japón y luego extraditado a Alemania.

El Ministerio del Interior de Renania del Norte-Westfalia confirmó la extradición el miércoles en Düsseldorf. El ministro del Interior de Renania del Norte-Westfalia, Herbert Reul, habló de un «éxito histórico en la investigación», según informó la Süddeutsche Zeitung — una palabra que los agentes rara vez utilizan y que subraya la dimensión del caso.

Lo que se sabe hasta ahora sobre la detención

La primera fuente, Tagesschau, escribe de forma escueta: el hombre fue «detenido en Tokio y extraditado a Alemania». Esto coincide con las afirmaciones de la Süddeutsche Zeitung, según las cuales «con ayuda de la policía japonesa… el hombre fue detenido en Tokio y trasladado a Alemania».

Otra pista sigue el portal japonés sumikai. Según esto, el ruso de 28 años fue «detenido ya en mayo en Osaka», es decir, en otra gran ciudad japonesa. n-tv también describe el desarrollo de forma algo diferente: según esto, el sospechoso fue capturado «durante sus vacaciones en Tokio». Lo que está claro: detención en Japón, luego extradición a Alemania. El lugar exacto de la captura en Japón no se desprende con claridad de los informes disponibles.

El papel del hombre también se describe de forma ligeramente diferente en las fuentes. Tagesschau habla de un «presunto cabecilla», Zeit también de un «miembro». Der Spiegel lo clasifica como «presunto codesarrollador» del software de ransomware, sumikai habla de un «presunto miembro destacado». Las autoridades investigan por la sospecha de que el hombre atacó a una empresa con ransomware — qué empresa está afectada, no lo han hecho público hasta ahora.

Por qué el grupo Qilin se considera especialmente peligroso

¿Quién es Qilin en realidad? Zeit clasifica al grupo como «una de las redes de hackers más agresivas del mundo». n-tv cuantifica el daño en «casi 4000 empresas en todo el mundo» y más de 140 millones de dólares en rescates. Der Spiegel habla de una visión desde dentro de la «Champions League» de la escena del cibercrimen — una imagen que muestra lo alto que los investigadores valoran la capacidad operativa de la banda.

Qilin opera, por lo que se desprende de las fuentes, como una red profesional de ransomware: los datos se cifran, se extorsiona el rescate y, en caso de duda, antes se roban y se publican. Para las empresas afectadas, esto significa en caso grave paradas de producción, filtraciones de datos y extorsión — daños que rápidamente pueden volverse existenciales.

Cómo los investigadores de Renania del Norte-Westfalia rastrearon al hacker

Según el Handelsblatt, se trató de «investigaciones de meses, cooperación internacional y finalmente la captura». Según información del Handelsblatt, los investigadores de Renania del Norte-Westfalia supuestamente habían infiltrado la red — es decir, estuvieron dentro de forma encubierta antes de actuar conjuntamente con las autoridades japonesas.

El hecho de que la detención se produjera precisamente en el extranjero y, según la descripción de n-tv, «durante las vacaciones en Tokio», lo valoran como prueba de que la persecución penal contra bandas cibernéticas es posible a través de las fronteras — si la policía y la justicia cooperan lo suficientemente de cerca entre varios países. La propia extradición, un procedimiento que puede durar semanas, las autoridades japonesas la hicieron posible sin problemas según los informes disponibles.

Qué queda abierto ahora — y cuáles son los próximos pasos

El joven de 28 años se encuentra en prisión preventiva en Alemania, según informa Der Spiegel. Cuándo comenzará exactamente el juicio no se puede deducir de las fuentes — en investigaciones de esta magnitud, por experiencia, hay que contar con meses.

Lo que la detención significa para la propia banda tampoco se puede estimar a partir de los informes disponibles. La Süddeutsche Zeitung cita a Reul con la palabra «histórico» — una señal de que las autoridades de Renania del Norte-Westfalia entienden el caso como un punto de inflexión en la caza del cibercrimen. Queda abierto si la banda se debilitará por la pérdida de un cabecilla o si la red compensará la baja. Eso lo mostrarán las próximas investigaciones.