Alemanha prendeu um cidadão russo suspeito de ser um dos líderes do grupo de ransomware Qilin, após extradição com auxílio do Japão. O grupo Qilin, ativo desde 2022, é conhecido por ataques de ransomware como serviço (RaaS) em ambientes Windows, Linux e VMware ESXi. Apesar da prisão, o grupo continuou atacando vítimas.
Detalhes Técnicos
O Qilin é uma família de ransomware operada como um serviço (RaaS) ativa desde pelo menos 2022.
Inclui variantes escritas em Go e Rust, capazes de atingir ambientes Windows, Linux e VMware ESXi.
O Qilin compartilha funcionalidades com outros ransomwares como Black Basta (S1070), REvil (S0496) e BlackCat (S1068).
Recentemente, o Qilin foi associado a vítimas como Tepcomp (setor de eletrônicos) e Melchioni Spa (serviços empresariais).
Próximos Passos
Monitorar a atividade do grupo Qilin para identificar novas vítimas e padrões de ataque.
Analisar as variantes do Qilin para melhorar a detecção e resposta a incidentes.
Fortalecer a segurança em ambientes Windows, Linux e VMware ESXi para prevenir futuros ataques.
