qilin
RansomwareAnálise Vexday
Qilin é uma operação de ransomware observada pela primeira vez em julho de 2022, desenvolvida em Golang e que suporta múltiplos modos de criptografia, todos controlados pelo operador. O grupo adota a prática de dupla extorsão, exigindo pagamento tanto pelo descriptografador quanto pela não divulgação dos dados roubados. Sete vítimas brasileiras são atribuídas a esse agente de ameaça.
Vulnerabilidades exploradas
Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.
Impacto e vítimas
O grupo qilin tem 10 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.
O grupo qilin usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.
Conhecer o Pentest Autônomo com IA →