Qilin Fidye Yazılımı, Windows, Linux ve ESXI Sistemlerini hedefleyen büyük bir tehdit olarak ortaya çıkıyor

Qilin fidye yazılımı, 2025’te Ransomhub ve Lockbit gibi bir zamanlar baskın grupların çöküşü ortasında hızla öne çıkan müthiş bir güç olarak ortaya çıktı.

Ekim 2022’den bu yana aktif olan Qilin, fidye ödemelerinin% 15-20’sini talep ederken, iştiraklere gelişmiş araçlar ve altyapı sunan sofistike bir fidye yazılımı (RAAS) modeli aracılığıyla konumunu sağlamlaştırmıştır.

Pas ve C ile yazılmış özel yapım kötü amaçlı yazılımları olan Windows, Linux ve ESXI sistemlerini hedefleme yeteneği, onu ayıran teknik bir yetenek sergilemektedir.

– Reklamcılık –

Fidye yazılımı manzarasında yeni bir lider

Karanlık Web Sızıntı Sitesinde listelenen 100’den fazla kuruluş ve fidye talepleri 50.000 ila 800.000 dolar arasında değişmekle birlikte, Qilin sadece düşmüş fidye yazılım devlerinin bıraktığı boşluğu değil, aynı zamanda manzarayı tam hizmet sibercrime platformuyla yeniden tanımlamakla kalıyor.

Qilin’in teknik yetenekleri, Chacha20, AES ve RSA-4096 gibi gelişmiş şifreleme algoritmalarıyla yükleri dağıttığı ve platformlar arasında kırılmaz veri kilitlemesini sağladığı için tehdit seviyesinin bir kanıtıdır.

Bağlı kuruluş paneli, yapılandırılabilir şifreleme modları (normal, adım atma, hızlı ve yüzde), güvenli mod yürütme, günlük temizleme ve ağ yayma özelliklerine sahip bir güç merkezidir.

Pust ile yazılmış Windows varyantı, solucan benzeri yayılma için Psexec gibi araçlardan yararlanır, gölge kopyalarını siler, olay günlüklerini temizler ve hatta etkiyi en üst düzeye çıkarmak için fidye notlarını bağlı yazıcılar aracılığıyla yazdırır.

Platformlar arası yıkım

Linux ve ESXI sistemlerinde, C tabanlı varyant sanallaştırma ortamlarını hedefler, VMware vCenter ve ESXI ana bilgisayarlarını numaralandırır, kök şifrelerini değiştirir, SSH’yi etkinleştirir ve kritik altyapıyı bozması için kötü amaçlı yüklerin dağıtılması.

Cybereason raporuna göre, ESXI ana bilgisayarlarında G/Ç performansını optimize eder ve MySQL, Docker ve MongoDB gibi veritabanlarını ve kapsayıcılarda maksimum bozulma sağlar.

Kötü amaçlı yazılımın ötesinde Qilin, PB ölçekli veri depolama, spam araçları, “çağrı avukatı” özelliği ile yasal yardım ve müzakere baskısı için medya desteği gibi benzersiz hizmetler sunar ve kapsamlı bir siber suç ekosistemi olarak konumlandırılır.

Özellikle, Şubat 2024’te Qilin, çalınan verileri yayınlamak için agresif gasp taktiklerini vurgulayarak bir “WikiLeaks V2” sitesi başlattı.

Fidye yazılımlarının operasyonel gizliliği, saldırıları başlatmak için bir şifre gerektirerek, sanal alan analizinden kaçınarak, platformlar arası stratejisi hem geleneksel hem de sanallaştırılmış ortamları sakatlayabilmesini sağlar.

Eski fidye yazılımı operasyonları kapanışlarla ve iç ihanetlerle karşı karşıya kaldıkça, Qilin’in son aylarda 50’den fazla saldırı ile işaretlenmiş yükselişi, sağlam savunmalar talep eden yeni bir siber tehdit çağını işaret ediyor.

Kuruluşlar, bu gelişen tehditlere karşı koymak için çok katmanlı güvenlik, düzenli yedeklemeler ve ağ izlemeye öncelik vermelidir.

Uzlaşma Göstergeleri (IOCS)

Bu haberi ilginç bul! Anında güncellemeler almak için bizi Google News, LinkedIn ve X’te takip edin