Qilin sigue reclamando víctimas en México: empresas y gobierno, en la mira

Qilin, uno de los grupos de ransomware como servicio (RaaS) más activos del momento, sigue apareciendo en la lista de amenazas para organizaciones mexicanas. A lo largo de 2026 el grupo ha reivindicado ataques contra un gobierno municipal, firmas de servicios profesionales, manufactura y comercio en México. Todo lo que sigue son reclamos del grupo recogidos por proveedores de inteligencia de amenazas; las organizaciones mencionadas no los han confirmado en las fuentes que revisamos.

Qilin opera desde mediados de 2022 con un modelo de RaaS: sus operadores desarrollan el malware y la infraestructura, y los afiliados ejecutan las intrusiones. Según CyberAngel, los operadores se quedan con alrededor de 15% a 20% del rescate y el afiliado conserva el resto. Practica doble extorsión: roba información antes de cifrar y amenaza con publicarla si no hay negociación.