KrebsOnSecurity wskazuje 36-latka z Petersburga jako szefa ransomware Qilin

Qilin, najaktywniejszy obecnie program ransomware oparty na partnerach, przypisał sobie co najmniej 365 zaatakowanych organizacji w ciągu ostatnich trzech miesięcy. KrebsOnSecurity wiąże administratora grupy, występującego pod pseudonimem Haise, z 36-letnim mieszkańcem Petersburga. Prowadzą do niego błędy popełniane od około dziesięciu lat. Przy wstępowaniu na nowe fora musiał odwoływać się do dawnych pseudonimów, a te fora zostały później zhakowane albo przejęte.

Grupa działa od września 2022 roku. Według raportu NCC Group z tego miesiąca to obecnie najbardziej aktywny gang oferujący ransomware jako usługę.

Kogo dotyczy

Qilin werbuje partnerów, którzy włamują się do firm i uruchamiają szyfrowanie. Dostają co najmniej 80 procent zapłaconego okupu. Grupa stosuje podwójne wymuszenie: najpierw kradnie dane, potem szyfruje systemy i grozi publikacją plików. W przeciwieństwie do większości rosyjskich grup współpracuje z partnerami anglojęzycznymi, a jej szef deklarował współpracę ze Scattered Spider i RansomHub.