Qilin Ransomware: l'Allarme che Sta Paralizzando l'Industria Mondiale!
Qilin ransomware sta sconvolgendo il panorama della cybersicurezza globale con un'ondata di attacchi sempre più sofisticati, colpendo oltre 40 nuove vittime ogni mese nella seconda metà del 2025, secondo l'ultima analisi Cisco Talos. Questa minaccia, scoperta nel 2022 ed evoluta in una potente piattaforma ransomware-as-a-service (RaaS), ha registrato picchi superiori alle 100 organizzazioni compromesse in mesi come giugno e agosto, fornendo strumenti avanzati a criminali di tutto il mondo. Il suo modello di doppia estorsione cifra i dati rendendoli inaccessibili e li sottrae per minacciarne la pubblicazione, amplificando la pressione psicologica sulle vittime.
Il settore manifatturiero risulta il più esposto, rappresentando circa un quarto delle incursioni totali, seguito da servizi professionali e commercio all'ingrosso, con un'intensa concentrazione geografica in Nord America ed Europa, inclusi Stati Uniti, Canada, Regno Unito, Francia e Germania. Tecnicamente, Qilin brilla per la flessibilità dei suoi strumenti compatibili con varie piattaforme, iniziando spesso da compromissioni di accessi remoti o vulnerabilità note per poi espandersi lateralmente nella rete con tool legittimi. Un aspetto particolarmente sinistro evidenziato da Cisco Talos è l'uso di programmi innocui come Notepad o Paint per esaminare i file rubati prima della cifratura, rivelando una pianificazione attenta nella selezione dei dati sensibili da estorcere.
La conclusione degli attacchi prevede una cifratura in due fasi distinte, con un primo componente che si propaga nella rete e un secondo dedicato all'encrypt, mentre i dati esfiltrati finiscono su siti dark web offshore quasi impossibili da tracciare. In certi casi, le vittime ricevono persino inviti a contattare un avvocato tramite i portali degli attaccanti per negoziare il riscatto. L'impatto economico è colossale, con oltre 50 milioni di dollari incassati solo nel 2024, e le varianti recenti prive di decrittatori pubblici che cancellano ogni traccia, complicando le indagini forensi.
Per contrastare questa minaccia pervasiva, Cisco Talos insiste su misure immediate come l'aggiornamento di software vulnerabili, soprattutto per accessi remoti e backup, integrando autenticazione multifattore, segmentazione di rete, monitoraggio di anomalie e formazione del personale. I backup offline dei dati critici diventano imprescindibili per mitigare i rischi. Qilin si afferma come una delle minacce ransomware più adattabili, capace di bersagliare settori vitali attraverso reti criminali globali, esigendo una reazione coordinata da imprese, istituzioni e governi.