Detalhes Técnicos

  • O grupo Qilin é uma família de ransomware operada como um serviço (RaaS) ativa desde pelo menos 2022, capaz de atingir ambientes Windows, Linux e VMware ESXi.
  • O Qilin compartilha funcionalidades com outros ransomware como Black Basta, REvil e BlackCat.
  • O setor de manufatura italiana foi o mais afetado, com vários ataques confirmados nos últimos seis meses.

Próximos Passos

  • Verificar a segurança das organizações italianas, especialmente no setor de manufatura.
  • Implementar medidas de proteção contra ransomware, como backups regulares e atualizações de software.
  • Monitorar as atividades dos grupos LockBit5 e Qilin para antecipar futuros ataques.