Security · 9.10.2026
Nach einer Auslieferung aus Japan wurde ein mutmaßlicher Kernakteur der berüchtigten Qilin-Ransomware-Gruppe in Deutschland festgenommen.
Die deutschen Strafverfolgungsbehörden haben einen russischen Staatsbürger festgenommen, der im Verdacht steht, eine führende Rolle innerhalb der Qilin-Ransomware-Gruppe eingenommen zu haben. Die Festnahme erfolgte nach einer erfolgreichen Auslieferung des Verdächtigen aus Japan. Dem Mann wird vorgeworfen, für zahlreiche Cyberangriffe auf Unternehmen und kritische Infrastrukturen weltweit verantwortlich zu sein.
Die Qilin-Erpressergruppe, die auch unter dem Namen „Agenda“ bekannt ist, gehört zu den aktivsten und gefährlichsten Akteuren im Bereich der Ransomware-as-a-Service (RaaS). Sie ist für hochprofessionelle Angriffe bekannt, bei denen sensible Unternehmensdaten exfiltriert und Systeme verschlüsselt werden. Für Unternehmen im DACH-Raum zeigt dieser Fahndungserfolg zwar, dass internationale Strafverfolgungsbehörden zunehmend enger und erfolgreicher kooperieren. Gleichzeitig verdeutlicht er jedoch die anhaltende und professionell organisierte Bedrohungslage. Die Festnahme eines einzelnen Mitglieds zerschlägt die Gruppe meist nicht sofort, da die Infrastruktur und andere Akteure oft aktiv bleiben oder sich unter neuem Namen neu formieren.
Da Ransomware-Gruppen wie Qilin primär bekannte Schwachstellen in VPN-Gateways, Firewalls und ungepatchten Systemen ausnutzen sowie Phishing-Kampagnen orchestrieren, müssen IT-Verantwortliche proaktiv handeln. Folgende Schutzmaßnahmen sind dringend zu empfehlen:
Die Verhaftung ist ein wichtiger Teilerfolg im Kampf gegen die organisierte Cyberkriminalität. Dennoch dürfen Administratoren und IT-Entscheider nicht nachlassen: Die Bedrohung durch Ransomware bleibt auf einem extrem hohen Niveau, weshalb eine resiliente Sicherheitsarchitektur weiterhin oberste Priorität hat.
Quelle: BleepingComputer