IT时代网11月15日消息，勒索软件团伙Qilin已成为全球最活跃的勒索软件联盟计划，近三个月至少宣称365家受害组织；多方线索指向一名居住在俄罗斯圣彼得堡的36岁男性。
该团伙自2022年9月起运营，以勒索软件即服务模式吸纳附属成员，允许附属分得至少八成赎金，并采取先窃取敏感数据、再加密系统并威胁公开文件的双重勒索模式。
与多数俄罗斯系勒索团伙不同，Qilin乐于接纳英语系附属成员；其管理员长年在地下论坛活动，过去十年间留下的多个运营安全失误，被安全研究人员逐步串联起来。
勒索攻击近期持续高发，企业与机构应及时更新补丁、离线备份关键数据，降低被勒索的风险。
注：本文配图由AI生成，文中包含AI辅助创作的内容。
编辑：周艺
