Los afiliados de ransomware asociados con el esquema Qilin ransomware-as-a-service (RaaS) ganan entre el 80% y el 85% de los pagos de rescate, seg\u00fan los nuevos hallazgos de Group-IB.<\/p>\n
La firma de ciberseguridad dijo que pudo infiltrarse en el grupo en marzo de 2023, descubriendo detalles sobre la estructura de pago de los afiliados y el funcionamiento interno del programa RaaS luego de una conversaci\u00f3n privada con un reclutador de Qilin que usa el alias Haise en l\u00ednea.<\/p>\n
“Muchos ataques de ransomware Qilin est\u00e1n personalizados para cada v\u00edctima para maximizar su impacto”, dijo la compa\u00f1\u00eda con sede en Singapur. dicho<\/a> en un nuevo informe. “Para hacer esto, los actores de amenazas pueden aprovechar t\u00e1cticas como cambiar las extensiones de los nombres de archivo de los archivos cifrados y finalizar procesos y servicios espec\u00edficos”.<\/p>\n Qilin, tambi\u00e9n conocido como Agenda, fue documentado por primera vez por Trend Micro en agosto de 2022, iniciando un ransomware basado en Go antes de cambiar a Rust en diciembre de 2022.<\/p>\n La adopci\u00f3n de Rust tambi\u00e9n es significativa no solo por las capacidades de detecci\u00f3n de evasi\u00f3n, sino tambi\u00e9n por el hecho de que permite a los actores de amenazas apuntar a servidores Windows, Linux y VMware ESXi.<\/p>\n Los ataques montados por el grupo hacen uso de correos electr\u00f3nicos de phishing que contienen enlaces maliciosos como un medio para obtener acceso inicial y cifrar datos confidenciales, pero no antes de exfiltrarlos como parte de un modelo de doble extorsi\u00f3n.<\/p>\n![\"Qilin](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1684244179_959_Inside-Qilin-Ransomware-los-afiliados-se-llevan-a-casa-el.png\" "\\"Qilin")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n