Операция Qilin, ранее известная как Agenda, действует с 2022 года и предлагает программы-вымогатели как услугу. В 2025 году число её жертв в среднем превышало 40 в месяц. Сильнее всего пострадали предприятия обрабатывающей промышленности, организации, оказывающие профессиональные и технические услуги, а также оптовая торговля. В расследованных инцидентах выявили предположительно несанкционированный доступ через VPN с использованием скомпрометированных учётных данных администратора, опубликованных в даркнете. Злоумышленники подключались к VPN-сервисам с помощью аутентификации NTLM, без многофакторной аутентификации...