Qilin

نظرة عامة

رُصدت برمجية الفدية Qilin لأول مرة في يوليو 2022. وهي مكتوبة بلغة Golang وتدعم أنماط تشفير متعددة يتحكم فيها المشغّل. ويمارس مشغّلو Qilin الابتزاز المزدوج: يطلبون مبلغًا لقاء أداة فك التشفير ومبلغًا آخر لقاء عدم نشر البيانات المسروقة.

• تاريخ أول رصد: 2022-10-08
• ورد ذكرها في تقاريرنا: فرنسا · ملخص منطقة الخليج · الكويت · المغرب العربي · عُمان · قطر · السعودية · تركيا · الإمارات

ما أوردته التقارير المنشورة

أسماء أخرى: Agenda · Gold Feather · Water Galura

• عملت المجموعة باسم Agenda منذ منتصف عام 2022، ثم اعتمدت اسم Qilin بحلول سبتمبر 2022. ورغم أن الاسم يوحي بارتباط بشرق آسيا، تشير الأدلة المتاحة إلى أن العملية يديرها أشخاص ناطقون بالروسية.
• تشمل المؤشرات الداعمة لهذا التقييم قدرة الحمولة البرمجية على تجاوز بعض إعدادات اللغة والمنطقة الروسية وشرق الأوروبية، إلى جانب استقطاب الشركاء عبر منتديات ناطقة بالروسية.

Huntress · Barracuda · US HHS

النطاق الجغرافي: المنشأ والأهداف

الثغرات التي ثبت استغلالها

تقنيات ATT&CK

تمثل الأعمدة تكتيكات إطار MITRE ATT&CK، وتعرض كل خلية تقنية نُسب استخدامها إلى المجموعة في مصادر منشورة. ولا يعني إدراج تقنية أنها استُخدمت بالضرورة في حادثة محددة، كما أن عدم إدراجها لا يثبت أن المجموعة لا تستخدمها.

تفاصيل التقنيات

الأدوات

البنية التحتية لمواقع التسريب

المصادر والتحفظات

تستند أوصاف المجموعات، ومواءمات MITRE ATT&CK، ومعلومات الأدوات ومواقع التسريب إلى مشاريع عامة لتتبع برمجيات الفدية، منها ransomware.live وCrocodyli. أما بيانات الثغرات التي استُغلت فتستند إلى مصفوفة Ransomware-Vulnerability-Matrix التابعة لـBushidoUK، المنشورة بموجب ترخيص CC BY 4.0. وقد استُكملت بعض البيانات عندما كانت المعلومات المتاحة عن مجموعة معينة في ذلك المصدر أحدث من البيانات لدينا. يرتبط كل معرّف CVE بمصدره الأصلي. أُبقيت الأوصاف التقنية باللغة الإنجليزية كما نُشرت. وعُطّلت روابط مواقع التسريب لتسهيل حظرها والكشف عنها؛ لا تزُر هذه المواقع. لم تتحقق ClairSec_ بصورة مستقلة من صحة المعلومات على مستوى كل حادثة.

تاريخ توثيق البيانات: 2026-10-11