Os incidentes de ransomware no Japão aumentaram 4,7% em relação ao ano anterior. O grupo The Gentlemen foi o mais ativo, com listagens em seu site de vazamento mais do que dobradas de janeiro a julho. O Qilin, segundo colocado, aparenta ter utilizado inteligência artificial.
Detalhes Técnicos
O Qilin é uma família de ransomware operada como um serviço (RaaS) ativa desde pelo menos 2022, capaz de atingir ambientes Windows, Linux e VMware ESXi.
O Qilin compartilha funcionalidades com outros ransomwares, como Black Basta, REvil e BlackCat.
O grupo The Gentlemen teve dois vítimas conhecidas, com uma amostra disponível.
As pequenas e médias empresas (PMEs) com capital inferior a JPY 1 bilhão representaram 80% das vítimas.
Próximos Passos
Investigar a infraestrutura do The Gentlemen e o uso de IA pelo Qilin pode ajudar a entender melhor as ameaças de ransomware no Japão e a desenvolver estratégias de defesa eficazes.
