El ransomware Qilin, también conocido como Agenda, ha emergido como una amenaza significativa desde su descubrimiento en agosto de 2022. Un estudio realizado por el equipo de inteligencia de amenazas de Group-IB reveló información sobre sus objetivos y técnicas sofisticadas utilizadas para atacar sectores críticos.
Uso del lenguaje Rust en la evolución del malware
Según el análisis, Qilin ha sido desarrollado utilizando el lenguaje de programación Rust. Esta elección permite una mayor eficacia en los ataques de ransomware debido a sus cualidades de evasión y dificultad para descifrar. Además, facilita la personalización del malware para diferentes sistemas operativos como Windows, Linux y ESXi.
El grupo también ha utilizado tácticas de cifrado intermitente para ofrecer un proceso más rápido y evitar la detección de manera más eficiente. Esta variante se ha visto empleada en ataques contra empresas, lo que refleja su creciente relevancia.
Objetivos en sectores críticos
El ransomware Qilin se ha centrado principalmente en sectores vitales como la salud y la educación. En países como Tailandia e Indonesia, se han observado ataques dirigidos a estos sectores. La variante escrita en Rust amplía su alcance hacia otros sistemas operativos.
Además de cifrar los datos de las víctimas, el ransomware también ha involucrado la exfiltración de información confidencial, lo que permite al grupo utilizar una técnica de doble extorsión. Esta estrategia aumenta su impacto y amenaza a las organizaciones afectadas.
Panel de administración y estructura del programa RaaS
A través del panel de administración de Qilin, los investigadores obtuvieron información sobre la estructura de afiliados y mecanismos de pago dentro del programa Qilin RaaS. El panel incluye secciones como Targets, Blogs, Stuffers, News, Payments y FAQs, lo que proporciona una comprensión integral de la coordinación y administración de la red.
Victimas registradas en el sitio de fugas
El análisis reveló que entre julio de 2022 y mayo de 2023, el grupo publicó información sobre 12 víctimas en su sitio de fugas dedicado. Estas víctimas abarcan varios países, incluidos Argentina, Australia, Brasil, Canadá, Colombia, Francia, Países Bajos, Serbia, Reino Unido, Japón y Estados Unidos.
El ransomware Qilin continúa siendo una amenaza relevante en el entorno de ciberseguridad debido a su evolución técnica y su capacidad para atacar sistemas críticos. La adaptación al lenguaje Rust refleja su creciente sofisticación y peligro potencial.