Fidye yazılımı ekosistemi, parçalanmış yapısından yeniden konsolidasyona doğru evriliyor. LockBit ve RansomHub gibi büyük grupların çöküşünün ardından Qilin, fidye yazılımı-hizmet-olarak (RaaS) operasyonlarında baskın güç haline geldi. Check Point'in 2026 Siber Güvenlik Raporu'na göre Qilin, siber suç pazarının yaklaşık yüzde 16'sını elinde tutuyor. Şirketin araştırma başkan yardımcısı Lotem Finkelstein, son aylarda grupların yeniden birleştiğini ve büyük fidye yazılımı grupları haline geldiğini belirtti.
Qilin, en az Ekim 2022'den beri aktif ve teknik olarak olgun bir altyapıya sahip. Sophos X-Ops Counter Threat Unit (CTU) verilerine göre, son 12 ayda (Temmuz 2026 itibarıyla) Qilin veri sızıntı sitesinde 1496 kurban listeledi. Aynı dönemde Akira 1205, The Gentlemen ise 763 kurbanla listede yer aldı. Sophos X-Ops CTU baş tehdit araştırmacısı Aiden Sinnott, Qilin'in baskın hale gelmesini büyük ölçüde kolluk kuvvetlerinin müdahalesi sonrası fidye yazılımı pazarının konsolidasyonundan faydalanmasına bağlıyor.
Qilin'in işbirlikçiler için cazip olmasının nedeni, yüksek ödeme oranları, olgun altyapı, sürekli teknik yenilikler ve genişletilmiş gasp hizmetleri sunması. LockBit, ALPHV ve RansomHub gibi rakip RaaS programlarının çöküşüyle birlikte Qilin'e deneyimli işbirlikçi akını yaşandı ve kurban sayısı hızla arttı. Ayrıca Finkelstein, işbirlikçilerin artık kampanyalarını yürütmek için yapay zeka araçlarına sahip olduğunu, bunun da giriş engelini düşürdüğünü ve hevesli siber suçlular için daha az teknik bilgi gerektiğini ekledi.
Ancak Comparitech verilerine göre, başka bir grup da pazar hakimiyeti için mücadele ediyor. Haziran 2026'da The Gentlemen, aylardır ilk kez Qilin'i zirveden indirerek 115 kurbanla en üretken fidye yazılımı türü oldu (Qilin 78 kurban). Comparitech veri araştırma başkanı Rebecca Moody, Qilin'in hedeflerinin yarısından fazlasının ABD merkezli olduğunu, ancak The Gentlemen'in Haziran kurbanlarının beşte birinden azının ABD'den olduğunu belirtti. Check Point'in Nisan ayında yayımladığı araştırma, The Gentlemen'in işbirlikçiler arasında popülerlik kazandığını ve modüler araçlar ile çapraz platform yükleri kullanarak kurumsal ortamları hedef aldığını gösteriyor.
