https://cyberveille.ch/tags/sharpdecryptpwd/ Recent content in SharpDecryptPwd on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 19 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-19-qilin-ex-agenda-analyse-complete-d-un-groupe-raas-en-pleine-expansion-mondiale/ Tue, 19 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-19-qilin-ex-agenda-analyse-complete-d-un-groupe-raas-en-pleine-expansion-mondiale/ <h2 id="-contexte">🎯 Contexte</h2> <p>Publié le 15 mai 2026 par Guardsix (anciennement Logpoint), cet article constitue une <strong>analyse de menace approfondie</strong> sur le groupe ransomware <strong>Qilin</strong>, initialement connu sous le nom <strong>Agenda</strong> lors de son émergence en <strong>mi-2022</strong>.</p> <h2 id="-profil-du-groupe">🕵️ Profil du groupe</h2> <p><strong>Qilin</strong> est un groupe <strong>cybercriminel basé en Russie</strong> opérant sous un modèle <strong>Ransomware-as-a-Service (RaaS)</strong>. Les opérateurs développent et maintiennent la plateforme tandis que des affiliés conduisent les intrusions en échange d&rsquo;un pourcentage des rançons. Le groupe a connu une montée en puissance significative en 2023, s&rsquo;accélérant en 2024 et 2025.</p>