Who Runs the Ransomware Group Qilin?
Brian Krebs reports: The cybercrime group Qilin has emerged as the world’s most active ransomware affiliate program, claiming at least 365 victim organizations in the past three months alone. But even top Russian hackers make operational security mistakes, and the administrator of Qilin has made a f
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status ماذا نعرف عن هجوم الفدية؟ What is known about this ransomware attack? ملخص المصدر (DataBreaches.net (RSS)): Source summary (DataBreaches.net (RSS)): وفقًا لتقرير نشره Brian Krebs، أصبحت مجموعة الجريمة الإلكترونية Qilin من أنشط برامج الفدية التابعة، إذ نسبت إليها ما لا يقل عن 365 مؤسسة ضحية في الأشهر الثلاثة الماضية. ويشير التقرير إلى أن مسؤول Qilin ارتكب أخطاء في أمنه التشغيلي على مدى العقد الماضي. According to a report by Brian Krebs, the cybercrime group Qilin has become the world's most active ransomware affiliate program, claiming at least 365 victim organizations in the past three months alone. The report notes that Qilin's administrator has made operational security mistakes over the last decade. الإرشادات أدناه عامة وتعليمية، وليست تفاصيل خاصة بهذه الحادثة. The guidance below is general and educational — not details of this specific incident. وصول أولي Initial access تحرك جانبي Lateral movement سرقة البيانات Data theft التشفير Encryption الابتزاز Extortion سلسلة هجوم الفدية النموذجية Typical ransomware attack chain مراحل عامة للسياق — ليست إعادة بناء لهذه الحادثة. Generic stages for context — not a reconstruction of this incident. نسخ غير متصلة ومختبرة للاستعادة. Disconnected, restore-tested backups. نسخ احتياطية معزولة Offline backups خصوصًا على الوصول عن بُعد والبريد. Especially remote access and email. MFA في كل مكان MFA everywhere ابدأ بالثغرات المدرجة