O que se sabe sobre o Qilin
O Qilin aparece em pesquisas de segurança desde 2022, primeiro com o nome Agenda. Funciona como ransomware como serviço: um núcleo mantém o programa e o site de vazamento, e afiliados invadem as empresas e executam o ataque. Por isso o caminho de entrada muda de um caso para outro.
A Cisco Talos descreveu, em outubro de 2025, ataques que começaram por VPN sem autenticação em dois fatores (MFA), com credenciais de administrador vazadas. A Trend Micro relatou no mesmo mês o uso de ferramentas legítimas de acesso remoto para rodar a versão Linux do programa em máquinas Windows. Em junho de 2026, a Check Point ligou, com confiança média, a exploração de uma falha no seu VPN de acesso remoto a um afiliado do Qilin.
Por que os backups entram na mira
Antes de criptografar, os operadores tentam derrubar a recuperação. A Talos registrou a exclusão das cópias de sombra do Windows e a parada de serviços de backup, incluindo os do Veeam. A Trend Micro descreveu scripts que extraem senhas guardadas no banco do Veeam para chegar a contas de administrador.
Isso não quer dizer que todo backup foi perdido. Cópias offline, imutáveis ou em outro endereço às vezes escapam. Antes de restaurar qualquer coisa, veja como tratar um backup criptografado e o que muda num ambiente Veeam.
O que pode sobrar para avaliar
Em 2022 a Trend Micro já descrevia, na versão escrita em Rust, opções para criptografar só partes de cada arquivo, o que acelera o ataque. Quando isso acontece em arquivos grandes, como discos virtuais VMDK, bancos de dados e arquivos de backup, às vezes restam trechos legíveis. Depende da configuração usada, do tipo de arquivo e do estado do disco.
A Data Rescue não faz contenção, investigação nem negociação. Depois que a equipe responsável isolou o ambiente, você descreve o que foi atingido e combinamos o envio por escrito, antes de qualquer remessa. O diagnóstico é grátis e leva de 02 a 48 horas e mostra o que é viável.