Qu'est-ce que le rançongiciel BianLian ?

BianLian est un groupe criminel qui a commencé comme opération de rançongiciel en juin 2022 et qui est passé à une extorsion fondée uniquement sur le vol de données. La CISA, le FBI et l'Australian Cyber Security Centre l'ont décrit dans l'avis conjoint AA23-136A du 16 mai 2023 ; l'avis indique que le groupe est passé principalement à l'extorsion par exfiltration vers janvier 2023, et une mise à jour de novembre 2024 précise qu'il y est passé exclusivement vers janvier 2024. Ses auteurs entrent généralement avec des identifiants valides de bureau à distance, souvent achetés à des courtiers en accès initial ou obtenus par phishing, puis utilisent des outils intégrés et des logiciels d'accès à distance pour explorer le réseau et copier les données vers l'extérieur avant d'exiger un paiement. Comme rien n'est chiffré, une victime peut n'apprendre l'attaque que par le message d'extorsion. La surveillance des données sortantes est donc particulièrement utile : le vol est l'attaque. L'avis recommande de limiter strictement le bureau à distance, d'auditer les outils d'accès à distance et de contrôler étroitement les comptes d'administration.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes