Qilinランサムウェア組織の実態と対策

Qilinは2022年9月に活動を開始したロシア拠点のランサムウェア・アズ・ア・サービス（RaaS）組織で、過去3か月で365社以上を標的にしたとされる世界最大級のアフィリエイトプログラムです。

管理者は「Haise」ことAlexbigboss44というハンドルで、英語圏のアフィリエイトとも積極的に提携し、被害額の80％以上を還元しています。

しかし、過去のハンドル変更やフォーラムへの応募記録が残っており、オペレーショナル・セキュリティ（OPSEC）のミスが露呈しています。

Qilinは「ダブルエクストーション」手法を採用し、暗号化前に機密データを盗み出し、公開脅迫と身代金要求を同時に行います。加盟アフィリエイトは侵入後にランサムウェアを展開し、収益の80％以上を受け取ります。

同組織は英語圏のサイバー犯罪集団（Scattered Spider、RansomHub 等）とも連携し、Telegramで情報共有を行っています。管理者は2022年6月にロシアのサイバー犯罪フォーラムRAMPに応募し、同フォーラムは2026年1月にFBIに摘発されました。

日本企業も標的になる可能性が高く、特にサプライチェーンやクラウド環境への侵入が狙われます。対策としては、定期的なパッチ適用、重要データのオフラインバックアップ、ネットワークのセグメンテーション、そしてダブルエクストーションを想定したインシデントレスポンス手順の整備が必須です。

また、脅威インテリジェンスでQilin関連のI/Oアドレスやハッシュを監視し、疑わしい通信を早期に遮断することも有効です。