O Qilin Ransomware é uma das ameaças mais ativas e danosas no cenário cibernético atual. O grupo evoluiu suas táticas desde sua primeira aparição em 2022 e sua técnica mais recente de enumerar a história de autenticação do Protocolo de Rede Remota (RDP) em servidores comprometidos fornece uma maneira rápida e silenciosa de mapear uma rede.
Detalhes Técnicos
Táticas, Técnicas e Procedimentos (TTPs):
T1566.001: Spearphishing Attachment.
T1071: Application Layer Protocol.
T1021: Remote Services.
Malware:
Qilin (S1242): Uma família de ransomware operada como um serviço de ransomware-as-a-service (RaaS) ativo desde pelo menos 2022.
Variantes escritos em Go e Rust capazes de atacar ambientes Windows, Linux e VMware ESXi.
