گروه باج‌افزاری بیان‌لیان (BianLian) از ژانویه ۲۰۲۴ از یک عملیات باج‌افزاری سنتی به گروه تخصصی سرقت داده و اخاذی تبدیل شده است، بر اساس هشدار مشترک آژانس امنیت سایبری آمریکا (CISA)، اف‌بی‌آی و مرکز امنیت سایبری استرالیا. این گروه پس از انتشار ابزار رمزگشایی توسط آواست، حملات مبتنی بر رمزنگاری را کنار گذاشته و اکنون منحصراً بر استخراج داده و اخاذی متمرکز شده است.
بیان‌لیان که عمدتاً از روسیه فعالیت می‌کند، از نام‌های خارجی به عنوان پوشش استفاده کرده و سیستم‌های ویندوز و ESXi را هدف قرار می‌دهد. این گروه از آسیب‌پذیری‌های پروکسی‌شل (ProxyShell) سوءاستفاده کرده، ابزارهای تغییریافته Rsocks و Ngrok برای پنهان‌سازی ترافیک به کار می‌برد و از بسته‌بندی UPX برای فرار از تشخیص استفاده می‌کند. تاکنون ۱۵۴ قربانی در پورتال وب تاریک این گروه فهرست شده‌اند که شامل اهداف قابل توجهی مانند ایر کانادا، نورترن مینرالز و بوستون چیلدرن هلث فیزیشنز می‌شود. متخصصان امنیتی توصیه می‌کنند استفاده از RDP را محدود کرده، اسکریپت‌نویسی خط فرمان را غیرفعال کنند و دسترسی پاورشل را محدود نمایند.
کلمات کلیدی : باج‌افزاری, بیان‌لیان, سرقت داده, اخاذی سایبری, آسیب‌پذیری پروکسی‌شل, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.