# Che cos'è il ransomware BianLian?

BianLian è un gruppo criminale nato come operazione ransomware a giugno 2022 e passato a un'estorsione basata solo sul furto di dati. CISA, FBI e Australian Cyber Security Centre lo hanno descritto nell'avviso congiunto AA23-136A del 16 maggio 2023; l'avviso indica che il gruppo è passato a un'estorsione prevalentemente basata sull'esfiltrazione verso gennaio 2023, e un aggiornamento di novembre 2024 afferma che vi è passato in modo esclusivo verso gennaio 2024. Gli autori entrano di solito con credenziali valide di desktop remoto, spesso acquistate da broker di accesso iniziale o ottenute con il phishing, poi usano strumenti integrati e software di accesso remoto per esplorare la rete e copiare i dati all'esterno prima di chiedere un pagamento. Poiché nulla viene cifrato, una vittima può venire a sapere dell'attacco solo dal messaggio di estorsione. Per questo il monitoraggio dei dati in uscita è particolarmente importante: il furto è l'attacco. L'avviso raccomanda di limitare rigorosamente il desktop remoto, verificare gli strumenti di accesso remoto e tenere sotto stretto controllo gli account amministrativi.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-is-bianlian-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'era il ransomware Hive?](https://netsenx.com/it/faq/what-was-hive-ransomware)
- [Che cos'era il ransomware Conti?](https://netsenx.com/it/faq/what-was-conti-ransomware)
- [Che cosa sono i ransomware Phobos e 8Base?](https://netsenx.com/it/faq/what-are-phobos-and-8base-ransomware)
- [Che cos'è il ransomware Ghost, detto anche Cring?](https://netsenx.com/it/faq/what-is-ghost-cring-ransomware)
- [Che cos'è il ransomware Interlock?](https://netsenx.com/it/faq/what-is-interlock-ransomware)