https://mpeeters.nl/tags/qilin/Recent content in Qilin on mpeeters.nlHugonl-NLThu, 08 Oct 2026 17:20:16 +0200https://mpeeters.nl/blog/qilin-ransomware-aanvalsketen/Thu, 08 Oct 2026 17:20:16 +0200https://mpeeters.nl/blog/qilin-ransomware-aanvalsketen/<p>Ransomware komt zelden binnen als een bestand dat ineens alles versleutelt. Tussen de eerste toegang en het losgeldbericht zitten vaak dagen tot weken waarin een aanvaller rondkijkt, wachtwoorden verzamelt, beveiliging uitschakelt en data wegsluist. Elke stap daarin laat sporen na, en dus ook een kans om in te grijpen.</p> <p>Qilin is een goed voorbeeld om dat langs te lopen. De groep werkt als ransomware-as-a-service: een kern ontwikkelt de tooling, affiliates voeren de aanvallen uit. Volgens <a href="https://blog.barracuda.com/2026/01/15/qilin-ransomware-surges-into-2026">Barracuda</a> claimde Qilin in 2025 meer dan duizend slachtoffers op de leaksite, met in de tweede helft van het jaar meer dan veertig per maand. Het <a href="https://www.cisecurity.org/insights/blog/qilin-top-ransomware-threat-to-sltts-in-q2-2025">Center for Internet Security</a> noemt de groep in het tweede kwartaal van 2025 de actiefste ransomware tegen Amerikaanse lokale en regionale overheden, met zorg als een van de getroffen sectoren.</p>