
隨著 LockBit、RansomHub、Everest 以及 BlackLock 等老牌勒索軟體集團因執法打擊與內部資料外洩而瓦解,勒索生態系出現權力真空。就在此時, 麒麟勒索軟體勢力正迅速崛起,成為勒索服務平台(Ransomware-as-a-Service, RaaS)領域的關鍵玩家。
麒麟:2025 勒索攻擊舞台上的黑馬
自 2022 年 10 月起,Qilin 逐步透過攻擊醫療、製造、教育與關鍵基礎設施等領域建立聲勢。根據 Cybereason 的研究報告,截至 2025 年中,麒麟 已公開聲稱攻擊了 291 個受害者,據統計中僅次於 Akira(348)與 Cl0p(404),位居第三。不過 麒麟的特別之處不只是攻擊數量,而是其 創新型經營模式。麒麟的攻擊目標遍及全球,以下為過往知名受害者(部分):
*英國病理學暨診斷服務供應商Synnovis
*澳洲醫療集團 Regis Healthcare:患者資料與照護紀錄外洩。
*南韓SK集團
*日本一家知名的癌症治療中心
*帛琉衛生部
*美國報業集團Lee Enterprises
史上首見:勒索軟體集團提供法律支援服務
麒麟是目前首個引入「Call Lawyer(叫律師)」功能的勒索集團,為其加盟者提供法律顧問服務,目的在於於談判過程中加入法律風險的壓力,藉此提升受害者付款意願。

麒麟在暗網論壇上的公告指出:
「只要點擊目標頁面上的『叫律師』按鈕,我們的法律團隊將會與您聯繫,提供合格的法律建議。」
「律師出現在聊天室中,本身就能對公司造成間接壓力,有助於提高贖金金額,因為企業通常不願陷入法律訴訟。」
該功能提供:
- 資料內容的法律評估
- 依不同司法區進行違規事項分類
- 訴訟、名譽風險與潛在損失評估
- 支援律師與企業進行直接談判
- 若公司拒付,提供最大經濟損害建議與預防策略
這些設計顯示,麒麟正將法律壓力納入勒索策略的一環,進一步複雜化受害者的決策空間。
技術成熟,專為加盟者打造的攻擊平台
麒麟使用 Rust 與 C 語言 開發跨平台的加密工具,可攻擊 Windows、Linux 與 ESXi 系統。其加盟制度設計成熟,提供完整操作面板與技術支援,並從贖金中抽成 15% 至 20%。
主要功能包含:
- Safe Mode 模式下執行勒索程式
- 具防偵測能力的進階載入器
- 採用 ChaCha20、AES、RSA-4096 加密演算法
- 四種加密模式(完整、跳段、快速、百分比模式)
- 關鍵服務終止、機器重啟與網路橫向移動能力
- 自動化談判系統與對話管理工具
- 痕跡清理與反取證技術
此外,麒麟明確規定禁止攻擊俄羅斯、白俄羅斯等獨聯體(CIS)國家的系統,與其他東歐勒索集團的「區域默契」一致。
不只勒索,更是「網路犯罪全方位平台」
麒麟不僅提供勒索工具,還將整體服務向 網路犯罪即服務(Cybercrime-as-a-Service) 擴展,包括:
- PB 級資料儲存空間
- 全年無休的 DDoS 與簡訊/電話轟炸服務
- 專屬談判支援與法律協助功能
這些功能反映出 Qilin 不再只是單純的勒索服務供應者,而是將自身打造為「網路犯罪加盟平台」,大幅降低加盟者的技術門檻與風險。
麒麟的戰略定位與資安啟示
隨著許多傳統勒索集團因壓力、背叛或重組而解體,麒麟正逐步填補市場空缺,並重新定義新一代 RaaS 的運作方式。其結合法律諮詢、跨平台攻擊、橫向移動與社交工程談判的手法,展現出極強的整合性與創新性。
資安防禦者必須認知:勒索攻擊早已不限於加密與贖金。 隨著攻擊者持續引進法律、心理與企業級策略工具,企業的防禦思維也應從被動應對,轉向主動式、威脅情資驅動的防禦架構。