Czym jest ransomware BianLian?

BianLian to grupa przestępcza, która zaczynała w czerwcu 2022 roku jako operacja ransomware, a przeszła na wymuszenia oparte wyłącznie na kradzieży danych. CISA, FBI i Australian Cyber Security Centre opisały ją we wspólnym komunikacie AA23-136A z 16 maja 2023 roku; komunikat podaje, że około stycznia 2023 roku grupa przeszła głównie na wymuszenia oparte na wyprowadzaniu danych, a aktualizacja z listopada 2024 roku, że około stycznia 2024 roku przeszła na nie wyłącznie. Sprawcy zwykle wchodzą z prawdziwymi danymi logowania do pulpitu zdalnego, często kupionymi od brokerów dostępu początkowego lub zdobytymi przez phishing, a potem wbudowanymi narzędziami i oprogramowaniem zdalnego dostępu przeszukują sieć i kopiują dane na zewnątrz, zanim zażądają zapłaty. Ponieważ nic nie jest szyfrowane, ofiara może dowiedzieć się o ataku dopiero z wiadomości z żądaniem. Dlatego monitoring danych wychodzących jest tu szczególnie ważny: kradzież jest atakiem. Komunikat zaleca ścisłe ograniczenie pulpitu zdalnego, audyt narzędzi zdalnego dostępu i ścisłą kontrolę kont administracyjnych.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy