Hồ sơ kỹ thuật
Qilin
MITRE mô tả Qilin là ransomware theo mô hình RaaS, với các biến thể Go và Rust.
Đã xác nhận (Confirmed) · Trạng thái hồ sơ tham chiếu. Không phải attribution cho một ca cụ thể.
- Tên / trạng thái
- Qilin · Đã xác nhận (Confirmed)
- Tên gọi khác
- Agenda
- Ghi nhận đầu tiên
- Ít nhất từ năm 2022 theo MITRE.
- Nền tảng mục tiêu
- Windows • Linux • ESXi
- TTP
- Tham chiếu MITRE S1242; bao gồm T1486.
- Current Activity
- Chưa có tập dữ liệu hoạt động hiện tại được xác minh trong hồ sơ này.
- Target sectors
- Chưa chuẩn hóa danh mục ngành trong V1.
- MITRE ATT&CK
- Đối chiếu kỹ thuật trong các nguồn tham chiếu; xem Bản đồ TTP.
- IOC
- Chỉ sử dụng chỉ báo có nguồn và ngữ cảnh; xem khu vực Theo dõi IOC.
- Extension
- Chưa có bộ extension được biên tập riêng tại đây.
- Ransom note
- Không quy kết từ nội dung note đơn lẻ.
- Hành vi mã hóa
- Khác nhau theo biến thể; đối chiếu nguồn cho đúng mẫu.
- Partial / Full / Chunked
- Chưa có phép đo riêng trên mẫu đại diện.
- Public decryptor status
- Chưa đủ dữ liệu
- Recovery Intelligence
- Chưa có quan sát phục hồi được thẩm định để suy rộng cho mọi biến thể.
- Leak site
- Không dùng tuyên bố trên leak site làm bằng chứng độc lập. Không đăng liên kết trực tiếp.
- Các vụ đã biết
- Chưa nhập danh sách vụ việc được xác minh riêng vào hồ sơ này.
- Ghi chú phát hiện
- Đối chiếu nhiều nguồn chứng cứ; phân biệt một dấu hiệu với kết luận về toàn bộ sự cố.
- Ghi chú phục hồi
- Đánh giá trên mẫu và cấu trúc dữ liệu. Không cam kết khả năng phục hồi chỉ từ tên family.
- Cập nhật lần cuối
- 09/10/2026 (UTC+7)
Nguồn tham khảo
MITRE ATT&CK — Qilin, S1242Hồ sơ hành vi có dẫn nguồn. Không chứng minh một ca cụ thể thuộc Qilin.
Phạm vi và ngày của từng nguồn được ghi riêng khi có dữ liệu. Việc dẫn nguồn không đồng nghĩa xác minh độc lập toàn bộ nhận định.
Lịch sử cập nhật
09/10/2026 · Bổ sung trường phạm vi phục hồi, trạng thái decryptor và liên kết công cụ; đánh dấu các trường chưa đủ dữ liệu.
04/10/2026 · Khởi tạo hồ sơ tham chiếu, đánh dấu rõ những trường chưa có dữ liệu.