TTL OSINT
УПРАВЛЯЙТЕ РИСКАМИ — НЕ ЖДИТЕ АТАК
Пентест для устойчивости и соответствия требованиям
Реалистичная проверка внешнего периметра: выявляем уязвимости до злоумышленников и подтверждаем готовность вашего бизнеса к киберугрозам.
ПротестироватьОтслеживание противников: Цилинь РааС
Программа-вымогатель Qilin, также известная как Agenda, представляет собой программу-вымогатель как услуга (RaaS), которая действует по меньшей мере с мая 2022 года, и считается, что ее источником является Россия. Группа известна шифрованием серверов и рабочих станций по всему домену, кражей огромных объемов данных и требованием выкупа за ключи дешифрования и/или предотвращения публикации украденных данных. Компания Qilin рекламируется на русскоязычном форуме RAMP и использует партнерскую платежную систему, основанную на комиссионных, при этом партнеры получают до 85% от суммы выкупа, если сумма превышает 3 миллиона долларов США. Платформа Qilin RaaS занимается генерированием полезной нагрузки, публикацией данных о краже и переговорами о выкупе. Жертвы "Цилинь" были разбросаны по всему миру, включая крупные компании в Аргентине, Австралии, Бразилии, Канаде, Колумбии, Франции, Германии, Японии, Новой Зеландии, Сербии, Таиланде, Нидерландах, ОАЭ, Великобритании и США. Требования о выкупе поступают на зашифрованные устройства, и, если жертва не платит, их данные публикуются на сайте утечки данных Qilin Tor. В мае 2023 года Group-IB внедрилась в группу Qilin, получив доступ к платформе RaaS.Отказ от ответственности: Эта статья является частью автоматизированного сборника рекомендаций X-Force OSINT, предназначенного для более быстрой интеграции статей с открытым исходным кодом в клиентские среды. Все авторские права принадлежат авторам оригинала.
Ссылка:https://blog.bushidotoken.net/2024/06/tracking-adversaries-qilin-raas.html
Выборочные показатели Compromise:
- ozsxj4hwxub7gio347ac7tyqqozvfioty37skqilzo2oqfs4cw2mgtyd.onion
- wikileaksv2.com
- kbsqoivihgdmwczmxkbovk7ss2dcynitwhhfu5yw725dboqo5kthfaad.onion
- 31.41.244.100
Новость дополняется...
Источник: TTL OSINT 
Следите за киберугрозами вместе с экспертами CRATU!
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
Анализ реальных атак, техники APT-групп, новые уязвимости, практические рекомендации по детекту и доля иронии — всё, как вы любите.
CRATU — ваш инсайдерский источник по кибербезопасности. Подписывайтесь на наш Telegram-канал
НКЦКИ (ГосСОПКА):
Соблюдайте требования государства — защищайте бизнес
Подключение к НКЦКИ — это гарантия соответствия 187-ФЗ.
Подключиться
