Tout au long de l’année 2026, les créateurs du ransomware Qilin (Agenda) ont apporté des modifications fondamentales à leur logiciel malveillant. La version initiale était une application qui exigeait de l’attaquant qu’il se connecte, fournisse des paramètres et saisisse manuellement des commandes. Les versions suivantes ont évolué vers une charge utile automatisée capable de se propager automatiquement à travers plusieurs sessions utilisateur.