Qilin: campagne di sfruttamento sistematico e diffusione del ransomware sul territorio nazionale Bollettino BL01/260528/CSIRT-ITA Sintesi Dall’inizio del 2026 ad oggi, questo CSIRT ha registrato, nel contesto nazionale, un numero significativo di attacchi ransomware attribuibili al gruppo Qilin, prevalentemente rivolti a PMI, tra cui figurano tuttavia anche importanti fornitori di servizi cloud. Le analisi degli incidenti evidenziano che l’accesso iniziale alle infrastrutture compromesse avviene prevalentemente attraverso due vettori: lo sfruttamento sistematico di vulnerabilità note su apparati perimetrali esposti a Internet (appliance MDM Ivanti e sistemi Fortinet) e la compromissione di credenziali di accesso ai servizi VPN, ottenute mediante attacchi di brute force o tramite Initial…