シンガポールにはQilinが開発した武器を入手し、その手口を明らかにした調査会社がある。サイバーセキュリティ企業のGROUP-IB。Qilinが実行役に使わせているプラットフォームはCreateをクリックすると、ランサムウェアを作るページに飛ぶ。ここでは標的とするシステムの中で暗号化したいフォルダやファイルを簡単に選ぶことができる。支払い情報の画面では身代金として要求するビットコインの額や振込先の口座情報が。身代金の獲得に成功した場合に実行役が8割、Qilinが2割という取り分が一般的。好条件で実行役を引き寄せて攻撃数を増やすことが狙い。