# Czym jest ransomware BianLian?

BianLian to grupa przestępcza, która zaczynała w czerwcu 2022 roku jako operacja ransomware, a przeszła na wymuszenia oparte wyłącznie na kradzieży danych. CISA, FBI i Australian Cyber Security Centre opisały ją we wspólnym komunikacie AA23-136A z 16 maja 2023 roku; komunikat podaje, że około stycznia 2023 roku grupa przeszła głównie na wymuszenia oparte na wyprowadzaniu danych, a aktualizacja z listopada 2024 roku, że około stycznia 2024 roku przeszła na nie wyłącznie. Sprawcy zwykle wchodzą z prawdziwymi danymi logowania do pulpitu zdalnego, często kupionymi od brokerów dostępu początkowego lub zdobytymi przez phishing, a potem wbudowanymi narzędziami i oprogramowaniem zdalnego dostępu przeszukują sieć i kopiują dane na zewnątrz, zanim zażądają zapłaty. Ponieważ nic nie jest szyfrowane, ofiara może dowiedzieć się o ataku dopiero z wiadomości z żądaniem. Dlatego monitoring danych wychodzących jest tu szczególnie ważny: kradzież jest atakiem. Komunikat zaleca ścisłe ograniczenie pulpitu zdalnego, audyt narzędzi zdalnego dostępu i ścisłą kontrolę kont administracyjnych.

FAQ: [Grupy i rodziny ransomware](https://netsenx.com/pl/faq/ransomware-families) · https://netsenx.com/pl/faq/what-is-bianlian-ransomware

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/blog/2026-10-24_ransomware-protection

## Powiązane pytania

- [Czym był ransomware Hive?](https://netsenx.com/pl/faq/what-was-hive-ransomware)
- [Czym był ransomware Conti?](https://netsenx.com/pl/faq/what-was-conti-ransomware)
- [Czym są ransomware Phobos i 8Base?](https://netsenx.com/pl/faq/what-are-phobos-and-8base-ransomware)
- [Czym jest ransomware Ghost, znany też jako Cring?](https://netsenx.com/pl/faq/what-is-ghost-cring-ransomware)
- [Czym jest ransomware Interlock?](https://netsenx.com/pl/faq/what-is-interlock-ransomware)