داخل باج‌افزار Qilin: شرکت‌های وابسته ۸۵ درصد از پرداخت‌های باج را به خانه می‌برند!

?? ????? ??????? ?????? ???? ???? ????? ??? ????????? ???? Group-IB? ???????????? ?????? ?? ??? ????????? ???????? ????? Qilin (RaaS) ??? ?? ?? ?? ???? ?? ?? ?????? ??? ?? ?????? ???????.

??? ???? ????? ?????? ??? ?? ??????? ??? ?? ???? ???? ?? ??? ???? ???? ??? ? ??????? ?? ???? ?????? ?????? ???????? ?????? ? ?????? ????? ?????? RaaS ?? ?? ?????? ????? ?? ?? ????????????? Qilin ?? ?? ??? ?????? ?????? Haise ?????? ??????? ??? ???.

???? ????? ??????? ?? ?????? ???? ?? ??? ???? ???[?]: «?????? ?? ????? ????????? Qilin ???? ?? ?????? ??????????? ??????? ?? ????? ??? ?? ?? ?????? ???????». ???? ????? ??? ???? ????? ????? ????????? ?? ??????????? ????? ????? ????? ??? ???????? ???????? ??? ? ?????????? ?? ???????? ? ????? ??? ??????? ????.

Qilin ?? ?? ??? Agenda ??? ?????? ??????? ????????? ???? Trend Micro ?? ????? ???? ??? ??[?] ? ??? ?? ????? ?? ?????? ???? ?? Rust ??? ????[?]? ???????? ?? ????????? ????? ?? Go ???? ?? ??? ???.

??????? ?? Rust ?????? ?? ???? ?? ???? ?????????? ????? ????? ???? ?? ???? ??? ?????? ??? ?? ?? ????? ????? ????? ?????? ?? ??????? Windows? Linux ? VMware ESXi ?? ??? ???? ????? ????? ????.

?????? ?? ???? ??? ???? ????? ??????? ?? ????????? ?????? ???? ???????? ???? ???????? ???????? ???? ??????? ?? ?????? ????? ? ???????? ???????? ???? ??????? ???????? ??? ?? ??? ?? ??????? ????? ???????? ???? ?? ??? ????? ?????.

???????? ?? ???? ????? ?? ????? ??? ???? Qilin ?? dark web ??? ????? ???? ?? ?? ???? ????? ??? ???.

???????? ?? ?????? ??????????? ?????? ????? ? ?????????? ??????? ?? ?? ?? ????????? ?? ????????? ?????? ??????? ??????? ??????? ????? ????? ???????? ???????? ? ?????? ????? ???? ?????.

Group-IB ??? ?? ???????? Qilin ?????? ?? ???????? ?????? – ?? ???? ??????? ????? ??????? ? ????? ????? ??????? ??????? – ?? ???? ????? ???? ????? ???? ?? ??????? ????? ?????? ??? ????? ???????.

??????? ???????? ???? ??????? ?? ??? ???? ???: “???? ??? ????? Qilin ????? ?? ??? ?????? ??? ?? ?? ??? ???? ????? ?????? ???????? ?????? ?????? ????????? ? ???????? ?????? ????? ?????? ?? ???? ????????????? ??? ?? ?????? ? ?????? ???.”

????? – ???? ???? ???????? ??????????? ???? ???????? ???????????? ? ?????????? ??????? ?? ???? ??? ????? ?????????? ??????? ???? ????????? ?????????? ?? ???? ????? ???? ????? ? ???? ???????? ? ????? ????.

???????? – ???? ???? ???????? ?????? ???? ????? ??????? ????? ?? ??????? ????? ?? ???????? ???? ???? ?? ??? ?? ?????? ?????????.

Stuffers – ???? ???? ????? ????? ???? ????? ???? ???? ???? ????? ??? ? ?????? ???????? ????

????? – ???? ???? ????? ??????????????? ????? ?? ?????? ????????? ???? (?? ??? ???? ???? ???).

????????? – ???? ?? ???? ?????? ??????? ?????? ??? ??? ?????? ? ?????????? ???? ?????? ???????? ????????? ???.

???????? ?????? – ???? ???? ??????? ???????? ? ?????? ??? ?? ????? ??????? ?? ????????? ?? ??? ??????.

??????? ???: «????? ????????? Qilin ?? ???? ??? ???????? ???????? ??? ????? ???? ???? ???? ??? ?????? ???? ????????? ?? ???? ???? ????? ???.»

????? ?? ???? ?????? ?????? ??????? ????????? ??????? ????? ????? ?? ?? ???? ??? ????? ??????? ???? ???? ?? ?? ???????? ???????? ? ??? ????? ????? ????? ????? ???? ??????.

?????

[?] https://www.group-ib.com/blog/qilin-ransomware

[?] https://thehackernews.com/2022/08/new-golang-based-agenda-ransomware-can.html

[?] https://apa.aut.ac.ir/?p=9387

[?] https://thehackernews.com/2023/05/inside-qilin-ransomware-affiliates-take.html