Според нови констатации на Group-IB свързаните с рансъмуера Qilin филиали на схемата „рансъмуер като услуга“ (RaaS) печелят между 80 и 85 % от всяко плащане на откуп.
Фирмата за киберсигурност заяви, че е успяла да проникне в групата през март 2023 г., разкривайки подробности за структурата на плащанията на филиалите и вътрешната работа на програмата RaaS след частен разговор с вербовчик на Qilin, който се подвизава под онлайн псевдонима Haise.
„Много от атаките на Qilin с цел получаване на откуп се персонализират за всяка жертва, за да се увеличи максимално въздействието им“, се казва в изчерпателния доклад на компанията със седалище в Сингапур. „За да направят това, извършителите могат да използват такива тактики като промяна на разширенията на имената на криптираните файлове и прекратяване на конкретни процеси и услуги.“
Qilin, известен също като Agenda, е документиран за първи път от Trend Micro през август 2022 г., като започва като рансъмуер, базиран на Go, преди да премине към Rust през декември 2022 г.
Възприемането на Rust също е важно не само заради възможностите за откриване на заобикаляне, но и поради факта, че позволява на заплахите да се насочват към сървъри с Windows, Linux и VMware ESXi.
Атаките, организирани от групата, използват фишинг имейли, съдържащи злонамерени връзки, като средство за получаване на първоначален достъп и криптиране на чувствителни данни, но не и преди да ги ексфилтрират като част от модела на двойно изнудване.
В периода между юли 2022 г. и май 2023 г. в портала за изтичане на данни на Qilin в тъмната мрежа са публикувани данни от цели 12 различни компании.
Жертвите, които обхващат основно секторите на критичната инфраструктура, образованието и здравеопазването, се намират в Австралия, Бразилия, Канада, Колумбия, Франция, Япония, Холандия, Сърбия, Великобритания и САЩ.
Group-IB заяви, че Qilin също така предоставят на филиалите – които са наети да идентифицират цели от интерес и да организират атаките – административен панел, за да контролират ефективно различни части от техните операции.
„Групата Qilin ransomware разполага с панел за партньори, разделен на секции като Targets (Цели), Blogs (Блогове), Stuffers (Пълнители), News (Новини), Payments (Плащания) и FAQs (Често задавани въпроси), за да управлява и координира мрежата си от филиали“, заяви изследователят по сигурността Николай Кичатов.
„Въпреки че рансъмуерът Qilin стана известен с това, че е насочен към компании от критичния сектор, той представлява заплаха за организации от всички вертикали“, казва Кичатов.
„Нещо повече, партньорската програма на оператора на ransomware не само добавя нови членове към мрежата си, но и ги въоръжава с модернизирани инструменти, техники и дори предоставяне на услуги.“
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.