Che cos'è il ransomware BianLian?

BianLian è un gruppo criminale nato come operazione ransomware a giugno 2022 e passato a un'estorsione basata solo sul furto di dati. CISA, FBI e Australian Cyber Security Centre lo hanno descritto nell'avviso congiunto AA23-136A del 16 maggio 2023; l'avviso indica che il gruppo è passato a un'estorsione prevalentemente basata sull'esfiltrazione verso gennaio 2023, e un aggiornamento di novembre 2024 afferma che vi è passato in modo esclusivo verso gennaio 2024. Gli autori entrano di solito con credenziali valide di desktop remoto, spesso acquistate da broker di accesso iniziale o ottenute con il phishing, poi usano strumenti integrati e software di accesso remoto per esplorare la rete e copiare i dati all'esterno prima di chiedere un pagamento. Poiché nulla viene cifrato, una vittima può venire a sapere dell'attacco solo dal messaggio di estorsione. Per questo il monitoraggio dei dati in uscita è particolarmente importante: il furto è l'attacco. L'avviso raccomanda di limitare rigorosamente il desktop remoto, verificare gli strumenti di accesso remoto e tenere sotto stretto controllo gli account amministrativi.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi