Qilin-Ransomware verstärkt Druck auf Opfer mit neuer “Anwalt rufen”-Funktion

LONDON (IT BOLTWISE) – Die Bedrohungsakteure hinter dem Qilin-Ransomware-as-a-Service (RaaS)-Schema haben eine neue Funktion eingeführt, die den Druck auf Opfer erhöhen soll, indem sie rechtlichen Beistand für ihre Partner anbieten.

Die Cyberkriminellen hinter dem Qilin-Ransomware-as-a-Service (RaaS) haben eine neue Funktion eingeführt, die den Druck auf Opfer erhöhen soll. Diese Entwicklung kommt zu einem Zeitpunkt, an dem andere bekannte Ransomware-Gruppen wie LockBit und Black Cat mit abrupten Betriebsausfällen zu kämpfen haben. Die neue Funktion, die als “Anwalt rufen” bezeichnet wird, ist auf dem Partner-Panel verfügbar und soll den Partnern helfen, die Opfer zu höheren Zahlungen zu drängen.

Qilin, auch bekannt als Gold Feather und Water Galura, ist seit Oktober 2022 aktiv und hat sich schnell zu einem der führenden Akteure in der Ransomware-Szene entwickelt. Im April 2025 führte Qilin mit 72 Opfern die Liste der Ransomware-Angriffe an. Im Mai 2025 wurden 55 Angriffe gemeldet, was Qilin hinter Safepay und Luna Moth auf den dritten Platz bringt. Seit Jahresbeginn hat die Gruppe insgesamt 304 Opfer für sich beansprucht.

Die Infrastruktur von Qilin ist technisch ausgereift und umfasst Payloads, die in Rust und C geschrieben sind, sowie Loader mit fortschrittlichen Ausweichfunktionen. Das Partner-Panel bietet Funktionen wie Safe-Mode-Ausführung, Netzwerkverbreitung, Protokollbereinigung und automatisierte Verhandlungstools. Darüber hinaus bietet Qilin Spam-Dienste, PB-Speicherlösungen und rechtliche Beratung an, was die Gruppe zu einer umfassenden Cybercrime-Plattform macht.

Die Einführung der “Anwalt rufen”-Funktion ist Teil einer Strategie, sich als umfassender Cybercrime-Dienstleister zu positionieren. Laut einem Forumspost kann die bloße Anwesenheit eines Anwalts im Chat indirekten Druck auf das Unternehmen ausüben und die Lösegeldforderung erhöhen, da Unternehmen rechtliche Schritte vermeiden möchten.

Die Aktivitäten von Qilin haben zugenommen, da Affiliates von RansomHub zu Qilin gewechselt sind. Diese Migration hat zu einem Anstieg der Qilin-Ransomware-Aktivitäten in den letzten Monaten beigetragen. Die Gruppe hat auch neue Funktionen in ihr Partner-Panel integriert, darunter ein Tool zum Spammen von Unternehmens-E-Mail-Adressen und Telefonnummern sowie die Möglichkeit, DDoS-Angriffe durchzuführen.

In der Zwischenzeit wurde ein Mitglied der Ryuk-Ransomware-Gruppe in die USA ausgeliefert, nachdem es in Kiew verhaftet wurde. Der Verdächtige soll als Initial Access Broker fungiert haben und war an der Suche nach Schwachstellen in Unternehmensnetzwerken beteiligt. Diese Entwicklungen zeigen, wie dynamisch und anpassungsfähig die Ransomware-Landschaft ist, wobei neue Akteure schnell die Lücken füllen, die durch das Verschwinden anderer Gruppen entstehen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!