Siber güvenlik dünyasında ransomware ekosistemi, büyük grupların çöküşüyle yeniden konsolidasyona yöneldi. LockBit, RansomHub ve ALPHV gibi devlerin etkisiz hale gelmesinin ardından Qilin, ransomware-as-a-service (RaaS) pazarında liderliğe yükseldi. Check Point'in 2026 Siber Güvenlik Raporu'na göre Qilin, siber suç pazarının yaklaşık %16'sını elinde tutuyor. Şirketin Araştırma Başkan Yardımcısı Lotem Finkelstein, 'Son aylarda gözlemlediğimiz şey, grupların yeniden birleşerek büyük ransomware oluşumları haline gelmesi' dedi.
Qilin, en az Ekim 2022'den beri aktif ve teknik olarak olgun bir altyapıya sahip. Sophos X-Ops Counter Threat Unit (CTU) verilerine göre, Temmuz 2026'ya kadar olan 12 ayda Qilin, veri sızıntısı sitesinde 1496 kurban listeledi. Aynı dönemde Akira 1205, The Gentlemen ise 763 kurbanla takip etti. Sophos CTU Baş Tehdit Araştırmacısı Aiden Sinnott, 'Qilin, büyük ölçüde kolluk kuvvetlerinin operasyonları sonrası ransomware pazarındaki konsolidasyonun ana faydalanıcısı olduğu için baskın hale geldi' yorumunu yaptı.
Qilin'in çekiciliği, yüksek işbirlikçi ödemeleri, olgun altyapısı, sürekli teknik yenilikleri ve genişletilmiş gasp hizmetleri sunmasından kaynaklanıyor. LockBit, ALPHV ve RansomHub gibi rakip RaaS programlarının çöküşü, deneyimli işbirlikçilerin Qilin'e akın etmesine ve kurban sayısında keskin artışa yol açtı. Ayrıca Finkelstein, işbirlikçilerin artık AI araçlarıyla kampanyalarını yürüttüğünü, bunun da siber suçlular için giriş engelini düşürdüğünü belirtti.
Ancak Comparitech verilerine göre, The Gentlemen grubu da hızla yükseliyor. Haziran 2026'da The Gentlemen, 115 kurbanla Qilin'i (78 kurban) geçerek ayın en üretken ransomware türü oldu. Comparitech Veri Araştırma Başkanı Rebecca Moody, Qilin'in hedeflerinin yarısından fazlasının ABD merkezli olduğunu, ancak The Gentlemen'in Haziran kurbanlarının beşte birinden azının ABD'den olduğunu belirtti. Check Point'in Nisan araştırmasına göre The Gentlemen, kurumsal ortamları hedef alan modüler araçlar ve çapraz platform yükleri kullanarak işbirlikçiler arasında popülerlik kazanıyor.
