https://x7peeps.com/tags/%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5Qilin%E9%BA%92%E9%BA%9F%E5%8B%92%E7%B4%A2%E8%BD%AF%E4%BB%B6RaaSAgenda/index.htmlHugozh-CNFri, 19 Jun 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/%E5%8B%92%E7%B4%A2%E7%BB%84%E7%BB%87/Qilin/index.htmlFri, 19 Jun 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%A8%81%E8%83%81%E6%83%85%E6%8A%A5/%E5%8B%92%E7%B4%A2%E7%BB%84%E7%BB%87/Qilin/index.html报告编号: TIR-2026-0619-002 | 分类等级: TLP:AMBER | 发布日期: 2026年6月19日 | 情报来源: 多源交叉验证（OSINT + 厂商报告 + 执法通报） 一、执行摘要 Qilin（麒麟，又名 Agenda）是当前全球最活跃的勒索软件即服务（RaaS）组织。该组织于2022年中期首次出现，以中国神话中的瑞兽"麒麟"命名，但实际运营者为俄语系网络犯罪团伙。截至2026年6月，Qilin 已攻击超过 1,888 个组织，2024年赎金收入超过 5,000万美元，在 LockBit 被执法打击后迅速吸收其生态成员，成为全球勒索威胁的头号角色。