Admin
Администратор
Хакерская группировка Qilin прошла путь от малозаметного шифровальщика до мощной платформы для атак на компании.
Используя модель RaaS, Qilin активно развивает свои инструменты и методы, что позволяет ей оставаться одной из лидеров на рынке вымогательского ПО.
Группировка Qilin, ранее известная как Agenda, за несколько лет превратилась в одну из самых активных сил на рынке киберпреступности. По данным отчёта Guardsix, Qilin использует модель RaaS, где основная команда развивает шифровальщик и инфраструктуру, а партнёры проводят атаки. С 2022 года группировка значительно расширила свою деятельность, связавшись с более чем 1697 организациями. Чаще всего жертвами становятся компании из производственной, технологической, медицинской и строительной отраслей. Qilin использует уязвимости, украденные учётные данные и социальную инженерию для проникновения в сети. После закрепления в инфраструктуре атакующие шифруют данные и угрожают DDoS-атаками и судебными претензиями, усиливая давление на жертв.