¿Qué es el ransomware BianLian?

BianLian es un grupo criminal que empezó como operación de ransomware en junio de 2022 y pasó a una extorsión basada solo en el robo de datos. CISA, el FBI y el Australian Cyber Security Centre lo describieron en el aviso conjunto AA23-136A del 16 de mayo de 2023; el aviso indica que el grupo pasó a una extorsión principalmente basada en la exfiltración hacia enero de 2023, y una actualización de noviembre de 2024 dice que pasó a hacerlo exclusivamente hacia enero de 2024. Sus actores suelen entrar con credenciales válidas de escritorio remoto, a menudo compradas a intermediarios de acceso inicial u obtenidas por phishing, y luego usan herramientas integradas y software de acceso remoto para explorar la red y copiar datos hacia fuera antes de exigir el pago. Como no se cifra nada, una víctima puede enterarse del ataque solo por el mensaje de extorsión. Por eso la vigilancia de los datos salientes es especialmente relevante: el robo es el ataque. El aviso recomienda limitar estrictamente el escritorio remoto, auditar las herramientas de acceso remoto y controlar de cerca las cuentas de administración.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas