Wat is de ransomware BianLian?

BianLian is een criminele groep die in juni 2022 begon als ransomwareoperatie en is overgestapt op afpersing met alleen gestolen data. CISA, de FBI en het Australian Cyber Security Centre beschreven haar in de gezamenlijke waarschuwing AA23-136A van 16 mei 2023; volgens de waarschuwing stapte de groep rond januari 2023 over op voornamelijk afpersing via exfiltratie, en een update van november 2024 zegt dat ze daar rond januari 2024 volledig op overging. De daders komen meestal binnen met geldige inloggegevens voor extern bureaublad, vaak gekocht bij initial access brokers of verkregen via phishing, en gebruiken daarna ingebouwde tools en software voor toegang op afstand om het netwerk te verkennen en data naar buiten te kopiëren voordat ze betaling eisen. Omdat er niets wordt versleuteld, hoort een slachtoffer mogelijk pas via het afpersingsbericht van de aanval. Daarom is bewaking van uitgaande data hier extra relevant: de diefstal is de aanval. De waarschuwing raadt aan extern bureaublad strikt te beperken, tools voor toegang op afstand te controleren en beheerdersaccounts streng te bewaken.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen