1. లండన్ నుండి ఒక హెచ్చరిక
2024 జూన్‌లో, లండన్‌లోని ఆరు ప్రధాన NHS ఆసుపత్రులు తమ పాథాలజీ సిస్టమ్‌లను హ్యాకర్లు లాక్ చేయడంతో దాదాపు 1,600 శస్త్రచికిత్సలు, అపాయింట్‌మెంట్లు రద్దు చేయాల్సి వచ్చింది. దాడి చేసినవారు? Qilin ర్యాన్సమ్‌వేర్ — ఫైళ్లను గందరగోళం చేసి, వాటిని అన్‌లాక్ చేయడానికి భారీ చెల్లింపులు డిమాండ్ చేసే ఒక కొత్త నేర ముఠా.
2. Qilin అంటే ఏమిటి?
Qilin (మొదట Agenda అనే పేరుతో తెలిసినది) కొత్త తరం ర్యాన్సమ్‌వేర్-యాజ్-ఎ-సర్వీస్ (RaaS) ముఠాలలో ఒకటి.
దీన్ని ప్రత్యేకంగా నిలిపేవి ఇవి:
- ప్రారంభం: 2022 జూలైలో మొదటిసారి గుర్తించారు
- వ్యాపార నమూనా: ఎవరైనా Qilin మాల్వేర్ కిట్‌ను అద్దెకు తీసుకుని, రాన్సమ్‌లో 85% వరకు తమ వద్దే ఉంచుకోవచ్చు
- ప్రోగ్రామింగ్: Go, Rust లతో నిర్మించారు కాబట్టి Windows, Linux, వర్చువల్ మెషీన్‌లపై (VMware/ESXi) పనిచేస్తుంది
- బాధితుల సంఖ్య: ఇప్పటివరకు 300కి పైగా కంపెనీలు, 2025 ఏప్రిల్ ఒక్క నెలలోనే 70కి పైగా కొత్త బాధితులు
- మలుపు: బాధితులు త్వరగా చెల్లించేలా ఒత్తిడి చేయడానికి Qilin “అద్దె న్యాయవాదులను” కూడా అందిస్తుంది
సరళంగా చెప్పాలంటే, Qilin సైబర్ నేరాలకు Uber లాగా పనిచేస్తుంది — సృష్టికర్తలు టూల్స్ అందిస్తారు, డజన్ల కొద్దీ నేరగాళ్లు దాడులు చేస్తారు.
3. Qilin ఎలా చొరబడుతుంది?
చాలా Qilin దాడులు చాలా సాధారణమైన దానితో మొదలవుతాయి:
- చెడు లింక్ లేదా ఫైల్‌పై క్లిక్ చేయించేలా మోసగించే ఫిషింగ్ ఇమెయిల్
- ఇంటర్నెట్‌కు తెరిచి ఉన్న తప్పుగా కాన్ఫిగర్ చేసిన రిమోట్ డెస్క్‌టాప్ (RDP) కనెక్షన్
- ప్యాచ్ చేయని VPN పరికరాలు (ఈ సంవత్సరం Fortinet ఫైర్‌వాల్స్ పెద్ద లక్ష్యం)
- ఎవరికీ కనిపించకుండా సర్వర్లలోకి ర్యాన్సమ్‌వేర్‌ను జొప్పించే SmokeLoader లేదా NETXLOADER వంటి లోడర్లు
లోపలికి ప్రవేశించాక, Qilin పాస్‌వర్డ్‌లను దొంగిలిస్తుంది, బ్యాకప్‌లను నిలిపివేస్తుంది, ఫైళ్లను ఎన్‌క్రిప్ట్ చేస్తుంది, చెల్లింపు డిమాండ్ చేస్తుంది — అంతా కొన్ని నిమిషాల్లోనే.
4. దాడి సమయంలో ఏమి జరుగుతుంది?
సాధారణ ప్రవాహం ఇదీ:
| దశ | ఏమి జరుగుతుంది |
|---|---|
| యాక్సెస్ | హ్యాకర్ లోపలికి దారి కనుగొంటాడు — సాధారణంగా ఫిషింగ్ లేదా ప్యాచ్ చేయని VPN ద్వారా |
| డిప్లాయ్ | Qilin మాల్వేర్‌ను ఇన్‌స్టాల్ చేసే లోడర్‌ను నడుపుతారు |
| నిలిపివేత | బ్యాకప్ సర్వీసులు, సెక్యూరిటీ టూల్స్‌ను ఆపివేసి, షాడో కాపీలను తొలగిస్తుంది |
| ఎన్‌క్రిప్ట్ | అన్ని ఫైళ్లు మిలిటరీ-గ్రేడ్ ఎన్‌క్రిప్షన్‌తో (AES-256, ChaCha20) గందరగోళం అవుతాయి |
| లీక్ | దొంగిలించిన ఫైళ్లు డార్క్ వెబ్ సైట్‌కు అప్‌లోడ్ అవుతాయి |
| రాన్సమ్ నోట్ | బాధితుడికి ఒక సందేశం కనిపిస్తుంది: చెల్లించండి, లేకపోతే మీ డేటా బహిరంగం అవుతుంది |
ఈ “డబుల్ ఎక్స్‌టార్షన్” పద్ధతి — ఫైళ్లను లాక్ చేయడం, పైగా లీక్ చేయడం — ఇప్పుడు ఆధునిక ర్యాన్సమ్‌వేర్ ముఠాలకు ప్రామాణికం అయింది.
5. Qilin సైబర్ సెక్యూరిటీ టీమ్‌లను ఎందుకు కలవరపెడుతోంది
Qilin కేవలం ఒక నకలు కాదు. ఇది ఆందోళనకరం ఎందుకంటే:
- ఇది క్రాస్-ప్లాట్‌ఫారమ్ — ఒకే దాడి Windows PCలు, Linux సర్వర్లు, ESXi వర్చువల్ హోస్ట్‌లను ఒకేసారి తాకగలదు
- అఫిలియేట్‌లకు 24/7 చాట్ సపోర్ట్, DDoS యాడ్-ఆన్‌లు, బాధితులను భయపెట్టడానికి చట్టపరమైన బెదిరింపులు లభిస్తాయి
- ఇది వేగంగా పెరుగుతోంది — ఇతర ముఠాలు మూతపడ్డాక, Qilin ఆ ఖాళీని నింపి ఇప్పుడు ప్రపంచంలోని అగ్ర ర్యాన్సమ్‌వేర్ ముఠాలలో ఒకటిగా నిలిచింది
6. 2025లో వాస్తవ ప్రపంచ నష్టం
ఇటీవలి ఉదాహరణలు:
- కాబ్ కౌంటీ, జార్జియా (USA) — 2025 మేలో 4,00,000 సున్నితమైన ఫైళ్లు బహిర్గతం
- Fortinet VPN దోపిడీ — కొత్త జీరో-డే ఎక్స్‌ప్లాయిట్‌తో ప్రపంచవ్యాప్తంగా కంపెనీలు లక్ష్యంగా
- UK, US, స్పెయిన్, మెక్సికోలలో ఆసుపత్రులు, క్లినిక్‌లు ఇంకా కోలుకుంటున్నాయి
Qilin పరిశ్రమను పట్టించుకోదు — మీ నెట్‌వర్క్ బలహీనంగా ఉంటే, మీరు లక్ష్యమే.
7. Qilin నుండి ఎలా రక్షించుకోవాలి
90% ర్యాన్సమ్‌వేర్ దాడులను ఆపడానికి మీకు ఖరీదైన టూల్స్ అవసరం లేదు. ఈ ప్రాథమిక చర్యలు పనిచేస్తాయి:
✅ వేగంగా ప్యాచ్ చేయండి. VPNలు, ఫైర్‌వాల్స్, వర్చువలైజేషన్ సాఫ్ట్‌వేర్‌ను ఎప్పుడూ అప్‌డేట్ చేయండి.
✅ ఇమెయిల్, రిమోట్ యాక్సెస్, అడ్మిన్ ఖాతాలకు మల్టీ-ఫ్యాక్టర్ అథెంటికేషన్ (MFA) ఎనేబుల్ చేయండి.
✅ ఆఫ్‌లైన్, పరీక్షించిన బ్యాకప్‌లు ఉంచండి. వాటిని పునరుద్ధరించడం సాధన చేయండి.
✅ సిబ్బందికి శిక్షణ ఇవ్వండి. ఫిషింగ్ ఇప్పటికీ #1 ప్రవేశ మార్గం.
✅ మీ నెట్‌వర్క్‌ను విభజించండి. ఇన్‌ఫెక్ట్ అయిన ఒక ల్యాప్‌టాప్ మీ మొత్తం సర్వర్ రూమ్‌ను చేరుకోనివ్వకండి.
8. IT & సెక్యూరిటీ నిపుణులకు అదనపు చిట్కాలు
- RDP, SMB వంటి వాడని సర్వీసులను మీ నెట్‌వర్క్ అంచు వద్దే బ్లాక్ చేయండి.
- అనుమానాస్పద Go/Rust బైనరీలు లేదా అసాధారణ ప్రాసెస్ కార్యకలాపాలను పర్యవేక్షించండి.
- షాడో కాపీలు తొలగించబడితే అలర్ట్ ఇవ్వండి — ఇది ర్యాన్సమ్‌వేర్‌కు ముందస్తు సంకేతం.
- థ్రెట్ ఇంటెల్ ఫీడ్‌లను వాడండి, ఇండికేటర్స్ ఆఫ్ కాంప్రమైజ్ (IOCs) ను మీ టీమ్‌తో పంచుకోండి.
9. చివరి ఆలోచనలు
ర్యాన్సమ్‌వేర్ ఇప్పుడు పెద్ద వ్యాపారం అని Qilin నిరూపిస్తోంది — నిపుణమైన మార్కెటింగ్, భాగస్వామ్య కార్యక్రమాలు, దూకుడైన కొత్త ఎత్తుగడలతో. కానీ సాధారణ ప్రాథమిక చర్యలు — ప్యాచింగ్, MFA, శిక్షణ, పరీక్షించిన బ్యాకప్‌లు — ఇప్పటికీ పనిచేస్తాయి.
సిద్ధంగా ఉండండి. ప్యాచ్ చేసి ఉంచండి. అందరూ సిద్ధంగా ఉండేలా ఈ వ్యాసాన్ని మీ టీమ్‌తో పంచుకోండి.
మూలాలు: The Hacker News, SentinelOne, HIPAA Journal, BleepingComputer, NHS నివేదికలు, Fortinet అడ్వైజరీలు.