Группа Qilin, действующая по модели ransomware-as-a-service (RaaS), совершила качественный скачок в тактиках кибератак. Вместо традиционного шифрования файлов операторы сделали ставку на агрессивные стратегии уклонения, способные нейтрализовать самые современные средства enterprise-grade защиты. Ключевым маркером этого сдвига стал разработанный группировкой инструментарий, демонстрирующий глубокую экспертизу в эксплуатации ядра Windows и компрометации систем безопасности. Для минимизации следов на этапе доставки Qilin применяет кастомный загрузчик, написанный на Rust. Его главная особенность — использование техники reflective loading Portable Executable (PE)...