Actualización Ransomware Qilin y sus métodos de ataque

Presentamos una actualización del grupo de ransomware-as-a-service (RaaS) Qilin (alias Agenda) el cuál se ha consolidado como una de las amenazas más prolíficas de 2025, comprometiendo a cientos de organizaciones a nivel global.

Este actor de amenazas explota vulnerabilidades críticas en appliances de borde (Fortinet, Veeam) y utiliza un conjunto de Tácticas, Técnicas y Procedimientos (TTPs) altamente sofisticado que incluye ataques Bring Your Own Vulnerable Driver (BYOVD) para la evasión de EDR y técnicas de ejecución híbrida, como el despliegue de payloads de Linux en sistemas Windows.

Descubre todos los detalles de cómo protegerte, revisando el boletín completo