Докато групата Everest наскоро обяви, че е компрометирала сървъри на BMW, нов доклад на Cyble изкарва на преден план още по-тревожна тенденция – рансъмуер групата Qilin е ударила над 104 жертви само през август 2025 г.. Това я поставя сред най-агресивните играчи, редом с Akira, Sinobi и The Gentlemen.

Защо Qilin е различна

Qilin се отличава с добре изградена схема „ransomware-as-a-service“ (RaaS), която предлага високи стимули за афилиати. Това прави платформата им привлекателна както за опитни престъпници, така и за нови играчи в киберподземието.

Уникалното е т.нар. „teach-to-earn“ модел – групата не само разпространява инструменти, но и предоставя обучение и поддръжка на партньорите си, което увеличава ефективността на атаките и печалбите.

Основни жертви и география

Най-силно засегнати са:

• строителство,

• производство,

• здравеопазване,

• финанси,

• IT и технологии.

Географски най-много удари са отчетени в САЩ, Австралия, EC и Великобритания.

Борбата на властите

Въпреки възхода на Qilin, има и позитивни новини – през последните три месеца над 13 рансъмуер банди са били разгромени от международни разследвания.

Агенции като ФБР, Eвропол и британската NCA засилват сътрудничеството си, споделят разузнавателни данни и съвместно изкореняват престъпни мрежи. Това показва реален напредък в глобалната борба срещу киберпрестъпността.

Картината е двойствена – от една страна, Qilin и подобни групи издигат рансъмуер индустрията на ново ниво със сложни бизнес модели. От друга – засиленото международно полицейско сътрудничество носи надежда, че тези престъпни екосистеми могат да бъдат сериозно отслабени.