SOMPO CYBER SECURITY
BianLianランサムウェアは2022年に出現した二重恐喝型ランサムウェアです。
ターゲットのシステムに侵入後、ファイルを暗号化し、ダークウェブ上のリークサイトに盗んだデータを公開すると脅し、身代金を窃取します。
このランサムウェアはGo言語で記述されており、これまでにいくつかの亜種が確認されています。
ネットワーク侵害の手段として、ProxyShellの悪用や、VPN機器の脆弱性悪用、セキュアでないRDPに対するクラッキングなどを利用することがわかっています。
2023年1月、AVベンダーのAvastが、現行バージョンのBianLianランサムウェアに対する復号キーの作成に成功し、公開しました。
参考レポート：BianLianランサムウェアが日系メーカーの海外法人を攻撃
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年4月 2024.4.17追記本記事公開後、当該脆弱性の悪用条件等の更新が行われています。最新の情報はP...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年3月 先般、自称ハクティビストグループであるAnonymous Sudanが新DDoS攻撃サービス「I...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年2月 2024年2月、ロシア語のダークウェブ・フォーラムXSSにおいてBeastランサムウェアの宣伝投...
脅威インテリジェンスサービスCognyteは、ダークウェブやTelegram、SNSなどから膨大な情報を収集し、情報漏洩や脅威アクターの活動を検知することによって、組織のサイバー・リスクを軽減させるサービスです。 Cognyte CTI Research Group@Cognyte | 2024年2月 2024年2月19日、親ロシアのハクティビスト・グループであるNoName057(16)が自身の...