Detecta, responde, protege
Descubre cómo el Huntress SOC global puede complementar a tu equipo
con cobertura 24/7 y experiencia humana inigualable.
Comienza hoy tu prueba gratuita.
Perfil del actor de amenazas
BianLian
BianLian es un grupo de ransomware y extorsión de datos, observado por primera vez en junio de 2022. Probablemente con base en Rusia, el grupo ataca sectores de infraestructura crítica en EE. UU. y Australia. Conocido por sus tácticas de extorsión basadas en exfiltración, BianLian ha dejado de lado el cifrado de sistemas para enfocarse en el robo de datos y la extorsión.
Perfil del actor de amenazas
BianLian
País de origen
BianLian probablemente tiene su base en Rusia, con evidencia que apunta a afiliados radicados en Rusia. Sin embargo, no existe una confirmación definitiva.
Miembros
Se desconoce el tamaño y la composición exactos del grupo. Se presume que es un equipo pequeño y organizado con roles especializados en el desarrollo, despliegue y extorsión de ransomware.
Liderazgo
El liderazgo de BianLian sigue siendo desconocido. No se han identificado públicamente alias ni personas específicas.
TTPs de BianLian
tácticas
BianLian se enfoca principalmente en la extorsión basada en exfiltración, apuntando a datos sensibles para presionar a las víctimas a pagar rescates.
técnicas
-
Obtiene acceso mediante credenciales comprometidas del protocolo de escritorio remoto (RDP).
-
Usa herramientas de código abierto como PowerShell y scripts de línea de comandos para el descubrimiento y la obtención de credenciales.
-
Exfiltra datos mediante FTP, Rclone o Mega.
Procedimientos
Despliega puertas traseras personalizadas escritas en Go para mantener la persistencia.
Desactiva herramientas antivirus y protección contra alteraciones.
Amenaza a las víctimas con filtrar sus datos en la dark web si no pagan el rescate.
¿Quieres detener las amenazas antes de que comiencen?
Ciberataques destacados
-
Desde 2022, BianLian ha ejecutado numerosos ataques contra infraestructura crítica en EE. UU. y Australia.
-
El grupo ha estado particularmente activo en el sector de la salud, explotando vulnerabilidades de RDP para obtener acceso.
Aplicación de la ley y arrestos
Hasta la fecha, no se han reportado arrestos ni acciones significativas de las fuerzas del orden contra BianLian.
Cómo defenderte de BianLian
1
Limita el uso de RDP y aplica controles de acceso estrictos.
2
Implementa autenticación multifactor (MFA) resistente al phishing.
3
Actualiza y aplica parches a los sistemas con regularidad.
4
Usa herramientas de Detección y respuesta para endpoints (EDR) para monitorear actividad inusual.
Referencias
