Peligro Sports
·USA
VerbraucherdienstleistungenQilin
Scroll to top
Zurück zu Darkweb-Profilen
Threat-Actor-Profil · seit 2022 · Active
Qilin Ransomware — das Profil
Qilin (ehemals „Agenda") ist 2026 die aktivste Ransomware-Operation der Welt. Nach der Zerschlagung von LockBit und ALPHV hat die russischsprachige RaaS-Crew den Marktführer-Platz übernommen: über 1.900 gelistete Opfer in 98 Ländern, mehr als 500 allein im laufenden Jahr, Deutschland stabil in den Top 5.
Steckbrief
| Erstes Auftreten | Mitte 2022 als Agenda, später umbenannt in Qilin |
|---|---|
| Modell | Ransomware-as-a-Service · Double Extortion · 80–85 % Affiliate-Split |
| Herkunft | russischsprachig · in Russland verortet · Rekrutierung über RAMP |
| Opferzahl | über 1.900 Opfer in 98 Ländern · über 500 allein 2026 |
| Top-Zielländer | USA, Kanada, Frankreich, UK, Deutschland (>60 Listings) |
| Top-Zielbranchen | Produktion, Unternehmensdienstleistungen, Technologie, Gesundheitswesen, Bau (>120 Opfer) |
| Zeitverzug | Ø ~46 Tage zwischen Kompromittierung und Listung |
| Technik | Locker in Golang/Rust, mehrere Modi (u. a. AES-256-CTR); Cobalt Strike, Mimikatz, PsExec; Angriffe auf Veeam |
| Druckmittel | Call-Lawyer-Funktion, DDoS-Angriffe, Leak-Seite |
| Bekannteste Fälle | Synnovis/NHS London 2024 (400 GB, 50 Mio. USD); Die Linke 03/2026 (1,5 TB) |
Vorgehen
Erstzugriff über Phishing, schwache VPN/RDP-Zugänge und ungepatchte Firewalls. Lateral via Cobalt Strike / Mimikatz / PsExec. Exfiltration mehrerer hundert GB. Veeam-Backups werden gezielt gelöscht, bevor verschlüsselt wird.
Zielbild
Weltweit mit klarem Fokus auf USA, DACH und Frankreich. Baubranche zählt mit >120 Opfern zu den fünf am häufigsten getroffenen Sektoren – daneben Produktion, Technik, Gesundheit.
Härtung
MFA auf VPN/Mail/Admin, 3-2-1-Backups mit Offline-Kopie, Patch-Fristen für Firewalls/VPN-Appliances, EDR/MDR, Netzsegmentierung und geübter Notfallplan. BSI/Bitkom: mind. 20 % IT-Budget für Security.
Qilin Leak-Wall · Ransomware.live
Qilin Opfer-Wall – vollständig, seit Oktober 2022 (1.991 Einträge)
Von Qilin auf der Darknet-Leak-Seite gelistete Organisationen – vollständiger Bestand von 08.10.2022 bis 09.07.2026. Eine Listung ist zunächst eine Behauptung der Täter und kein Beleg für einen bestätigten Angriff oder Datenabfluss.
1.991
Opfer
102
Länder
14
Branchen
09.07.2026
Neuestes
1.991 von 1.991 Opfern · 60 geladen
Hum & Jacoby
·USA
UnternehmensdienstleistungenQilin
Alan F Burke
·USA
UnbekanntQilin
Bronken's Dist
·Unbekannt
Transport/LogistikQilin
Sun Dolphin Boats
·USA
Produktion/FertigungQilin
Sintax
·Belgien
TechnologieQilin
Inter Power Engineering
·VAE
EnergieQilin
S.J. Louis
·Brasilien
UnbekanntQilin
COP® Vertriebs-GmbH Zentrale
·Deutschland
UnternehmensdienstleistungenQilin
Lechner Massivhaus GmbH
·Österreich
BauwesenQilin
Accelirate
·USA
UnternehmensdienstleistungenQilin
Next Clinics
·Tschechien
GesundheitswesenQilin
Grupo Inteca
·Mexiko
UnternehmensdienstleistungenQilin
LabelDaddy
·USA
UnternehmensdienstleistungenQilin
Max Fordham
·Vereinigtes Königreich
UnternehmensdienstleistungenQilin
Wood Ellis & Wood CPA
·USA
UnternehmensdienstleistungenQilin
Answer Precision Tool
·USA
UnternehmensdienstleistungenQilin
Precision Steel Services
·Unbekannt
Produktion/FertigungQilin
Keystone Homes
·USA
BauwesenQilin
Sisint
·Portugal
TechnologieQilin
Sitmatic
·Deutschland
TechnologieQilin
Goodwill Manasota
·USA
VerbraucherdienstleistungenQilin
Md Lewis
·USA
UnbekanntQilin
TQ Financial Services
·Unbekannt
FinanzdienstleistungenQilin
Pennant Hills Golf Club
·Australien
Gastgewerbe/TourismusQilin
Dynamic Laser Solutions Ltd.
·Vereinigtes Königreich
Produktion/FertigungQilin
Dennis Waters Rental Properties
·Vereinigtes Königreich
VerbraucherdienstleistungenQilin
Dixie Beverage
·USA
VerbraucherdienstleistungenQilin
Rossum Integration
·Slowakei
UnternehmensdienstleistungenQilin
Laughlin Nunnally Hood & Crum
·USA
UnternehmensdienstleistungenQilin
Mattatuck Industrial Scrap Metal
·USA
UnternehmensdienstleistungenQilin
Hemmersbach GmbH & Co. KG
·Deutschland
UnternehmensdienstleistungenQilin
Chamco
·Unbekannt
Produktion/FertigungQilin
Musashino University
·Japan
BildungQilin
NASCO
·USA
Landwirtschaft/LebensmittelQilin
Axionlog
·Tschechien
TechnologieQilin
Gsma
·Vereinigtes Königreich
TelekommunikationQilin
Bristol Place
·Vereinigtes Königreich
UnbekanntQilin
Lam Soon
·Thailand
Landwirtschaft/LebensmittelQilin
Metal Sur Famin
·Argentinien
Produktion/FertigungQilin
KALIACT ANCHETA et Associs
·Frankreich
UnternehmensdienstleistungenQilin
Kunert Fashion
·Deutschland
Produktion/FertigungQilin
Transcore
·USA
Transport/LogistikQilin
1-800-dentist
·USA
VerbraucherdienstleistungenQilin
ISOPLUS
·Griechenland
UnternehmensdienstleistungenQilin
Cash Canada
·Kanada
FinanzdienstleistungenQilin
Lee International
·Südkorea
UnbekanntQilin
Central Bank of Libya
·Libyen
FinanzdienstleistungenQilin
Schumacher Homes
·USA
BauwesenQilin
Taiwan Sintong Machinery Co., Ltd
·Taiwan
Produktion/FertigungQilin
Florida Engineering Services
·USA
BauwesenQilin
Tri-tec
·USA
UnbekanntQilin
Sivatel Bangkok
·Thailand
TelekommunikationQilin
Pacific Lamp & Supply
·USA
Produktion/FertigungQilin
Commune d'Eyguires
·Frankreich
Öffentlicher SektorQilin
PJ Daly Contracting
·Irland
BauwesenQilin
Sparkle Pools
·USA
VerbraucherdienstleistungenQilin
Roth Industries
·Deutschland
Produktion/FertigungQilin
THL PROJECT MANAGEMENT SDN. BHD.
·Malaysia
UnternehmensdienstleistungenQilin
Makel Companies Group
·Türkei
BauwesenQilin
Lade weitere Opfer …
Datenquelle: öffentlich einsehbare Einträge der Qilin-Leak-Seite, indexiert via Ransomware.live.1.991 Einträge von 08.10.2022 bis 09.07.2026. Land- und Branchenangaben teils unvollständig oder automatisiert erfasst. Wir verlinken bewusst nicht auf die Leak-Seite und veröffentlichen keine mutmaßlich entwendeten Daten.
Bekannt aus
