BianLian je malwarová infekce aktivní od začátku roku 2022, která šifruje data a zamyká soubory, dokud není zaplaceno výkupné (ransomware). V poslední době však hackerská skupina BianLian změnila svou taktiku na vydírání, asAvast vydal dešifrovací nástroj pro ransomware BianLian. Tato taktika je známá jako dvojité vydírání. Vývojáři ransomwaru BianLian se zaměřují na podniky v několika průmyslových odvětvích, jako jsou banky, výrobci, pojišťovny, školství, zdravotnictví a další. Zaměřují se na většinu anglicky mluvících zemí a neprohlásili žádnou příslušnost k žádnému národnímu státu nebo agendě. Ve skutečnosti se zdá, že jsou motivováni spíše finančně než politickými. Po zašifrování dat přejmenuje soubory přidáním přípony .bianlian k nim a na plochu zahodí poznámku o výkupném s názvem „Podívejte se na tento soubor instrukce.txt“.
Jaký druh malwaru je BianLian?
BianLian je ransomware, typ malwaru, který šifruje a zamyká soubory obětí a poté požaduje výkupné výměnou za dešifrovací klíč. Je to multiplatformní ransomware, který šifruje soubory obětí, a také pracují s taktikou dvojitého vydírání, která hrozí únikem dat na temný web, pokud nebude výkupné zaplaceno. Jako multiplatformní ransomware může BianLian přistupovat a fungovat v různých operačních systémech a prostředích.
Vše, co víme o ransomwaru BianLian
Potvrzené jméno
- virus BianLian
Typ hrozby
- Ransomware
- Kryptovirus
- Skříňka na soubory
Přípona šifrovaných souborů
- .bianlian
Zpráva požadující výkupné
- Podívejte se na tento soubor instrukce
Je k dispozici bezplatný decryptor?
Další informace:Mallox Ransomware: Jak odstranit a zabránit
- Ano, existuje dešifrovací klíč pro BianLian byAvast
Funguje decryptor?Ano, decryptor BianLian od Avastu funguje k odemknutí šifrovaných souborů. Aktéři hrozeb změnili své takty na dvojité vydírání, protože dešifrovací klíč je účinný.Názvy detekcí
- AvastWin32:Dh-A [heur]
- EmsisoftTrojan.GenericKD.61254969 (B)
- KasperskyTrojan-PSW.Win32.Stealer.aosa
- MalwarebytesRansom.Bianlian
- MicrosoftVýkupné:Win64/Bianlian!MSR
- SophosMal/Generic-S
Příznaky
- Nelze otevřít soubory uložené ve vašem počítači
- Nové přípony souborů
- Zpráva s žádostí o výkupné na vaší ploše
- Soubory přejmenované náhodnými písmeny
Distribuční metody
- Infikované e-mailové přílohy (phishingové e-maily)
- Torrentové webové stránky (infikované odkazy nebo soubory)
- Škodlivé reklamy (malvertising)
Důsledky
- Uzamčené soubory
- Ukradená hesla
- Porušení dat
Prevence
- Antivirus a anti-malware
- Aktualizovaný software
- Aktualizovaný operační systém (OS)
- Firewally
- Neotevírejte přílohu e-mailu z neznámého zdroje
- Nestahujte soubory z podezřelých webových stránek
- Neklikejte na reklamy, pokud si nejste jisti, že je to bezpečné
- Na webové stránky přistupujte pouze z důvěryhodných zdrojů
Jak BianLian infikoval váš počítač
Primární metoda infekce ransomwaru BianLian je přesChyby zabezpečení ProxyShell. Jakmile BianLian vstoupí, používá techniky Living off the Land (LoL) pro profilování sítě a boční pohyb.
BianLian šifrování a výkupné
Vývojáři BianLian vytvořili ransomware pomocí programovacího jazyka Go (aka Golang). Přidá výkupné na plochu, kde kyberzločinci hrozí únikem dat, pokud nebude výkupné zaplaceno. Příklad výkupného:
Vaše síťové systémy byly napadeny a zašifrovány. Kontaktujte nás za účelem obnovení vašich dat. Neprovádějte žádné změny ve struktuře souborů: nedotýkejte se žádných souborů, nepokoušejte se sami obnovit, mohlo by to vést k úplné ztrátě.
Chcete-li nás kontaktovat, musíte si stáhnout „tox“ messenger: hxxps://qtox.github.io/
Chcete-li získat pokyny, přidejte uživatele s následujícím ID:
A4B3B0845DA242A64BF17E0DB4278EDF 85855739667D3E2AE8B89D5439015F07E81D12D767FC
Alternativní způsob: [email protected]
Vaše ID: –
Měli byste vědět, že jsme z vaší sítě stahovali data již dlouhou dobu před útokem: finanční, klientské, obchodní, poštovní, technické a osobní soubory.
Za 10 dní – bude zveřejněn na našich stránkách hxxp://bianlianlbc5an4kgnay3opdemgcryg2kpfcbgczopmm3dnbz3uaunad.onion s odkazy zaslanými vašim klientům, partnerům, konkurentům a tiskovým agenturám, což bude mít negativní dopad na vaši společnost: potenciální finanční, obchodní a reputační ztráty.
BianLian spouští servery v nouzovém režimu Windows a poté spouští svůj malware pro šifrování souborů, přičemž se vyhýbá detekci pomocí bezpečnostních řešení nainstalovaných v systému. Také odstraňuje snímky, odstraňuje zálohy a spouští svůj šifrovací modul Golang prostřednictvím skriptů Windows Remote Management (WinRM) a PowerShell. BianLian je zběhlý v bočním pohybu, takže může sbírat data pro dvojnásobné vydírání. Po zašifrování dat a zahození výkupného dají hackeři obětem 10 dní na zaplacení svých požadavků, jinak data uniknou.
Zabraňte útoku ransomwaru BianLian
Prevence ransomwarových útoků je snazší a levnější než obnova z nich. Již jsme zmínili několik způsobů, jak můžete zabránit útokům ransomwaru BianLian. Zde je kompletní seznam toho, co dělat, aby byla vaše data a podnikání v bezpečí.
1. Používejte silná hesla
Vždy používejte silná a jedinečná hesla pro každý účet a sdílejte je pouze s nezbytnými lidmi. Pokud například zaměstnanec ke své práci nepotřebuje účet na webu nebo software, nepotřebuje k němu přístup. To může zaručit, že ke každému firemnímu účtu budou mít přístup pouze oprávnění pracovníci.
2. Použijte vícefaktorové ověřování
Můžete použít dvoufaktorové ověření nebo biometrické odemknutí, abyste zajistili, že ke složkám, zařízením nebo účtům budou mít přístup pouze oprávněné osoby.
3. Vymažte zastaralé a nepoužívané uživatelské účty
Nepoužívané účty jsou zranitelnosti, které mohou hackeři zneužít. Deaktivujte a zavřete nepoužívané účty, stejně jako účty používané minulými zaměstnanci.
4. Udržujte software aktualizovaný
Jak již bylo zmíněno, slabým místem je zastaralý software. Je to proto, že nové aktualizace mohou vytvořit ochranu proti novým typům malwaru, jako je BianLian.
5. Naplánujte pravidelné zálohování
Uchovávejte alespoň tři kopie svých dat, přičemž alespoň jednu mějte uloženou offline a mimo web. To může zaručit, že i když vás zasáhne katastrofa, ať už přírodní nebo způsobená člověkem (jako ransomware), vaše data budou vždy v bezpečí.
Pravidelné zálohování může zabránit výpadkům a zajistit, že nikdy neztratíte žádná citlivá data.
6. Použijte řešení kybernetické bezpečnosti
Můžete mít buď IT tým, který zaručí bezpečnost vaší firmy, nebo si najmout službu kybernetické bezpečnosti. V každém případě musíte hledat zranitelná místa v síti, jako jsou zadní vrátka, exploit sady a youtube software.
7. Mějte v ruce plán obnovy
Plány obnovy dat jsou dokumenty, které fungují jako vodítka, co dělat v případě havárie. To vám může pomoci obnovit vaši firmu rychleji a bezpečněji. Podívejte se, jak vytvořit plán obnovy dat pomocí našeho podrobného průvodce.
Jak se zotavit z útoku BianLian
Prvním krokem k zotavení z útoku BianLian je izolovat infikovaný počítač odpojením od internetu a odebráním jakéhokoli připojeného zařízení. Poté musíte kontaktovat místní úřady. V případě obyvatel a podniků USA je tomístní pobočka FBIaInternet Crime Complaint Center (IC3).Chcete-li nahlásit útok ransomware, musíte o něm shromáždit všechny dostupné informace, včetně:
- Snímky obrazovky výkupného
- Komunikace s herci BianLian (pokud je máte)
- Ukázka zašifrovaného souboru
Nesmíte ransomware odstranit a ponechat si všechny důkazy o útoku. To je důležité pro digitální forenzní vědu, aby odborníci mohli zpětně vysledovat skupinu hackerů a identifikovat je. Využívá data z vašeho infikovaného systému, aby úřady mohly útok prošetřit a najít odpovědné. Vyšetřování kybernetického útoku se neliší od jakéhokoli jiného vyšetřování trestných činů: potřebuje důkazy k nalezení útočníků.
Po izolaci zařízení a kontaktování úřadů musíte k načtení svých dat postupovat podle následujících kroků:
1. Obraťte se na svého zástupce pro reakci na incidenty
Reakce na kybernetický incident je proces reakce na kybernetický bezpečnostní incident a jeho řízení. Incident Response Retainer je servisní smlouva s poskytovatelem kybernetické bezpečnosti, která organizacím umožňuje získat externí pomoc s kybernetickými bezpečnostními incidenty. Poskytuje organizacím strukturovanou formu odborných znalostí a podpory prostřednictvím bezpečnostního partnera, což jim umožňuje rychle a efektivně reagovat v případě kybernetického incidentu. Zásobník reakce na incident nabízí organizacím klid a nabízí odbornou podporu před a po kybernetickém bezpečnostním incidentu. Konkrétní povaha a struktura úložiště odezvy na incident se bude lišit podle poskytovatele a požadavků organizace. Dobrý zálohovač reakce na incidenty by měl být robustní, ale flexibilní a měl by poskytovat osvědčené služby ke zlepšení dlouhodobého bezpečnostního postavení organizace.
2. Identifikujte infekci ransomware
Můžete zkontrolovat, který ransomware infikoval váš počítač, podle přípony souboru (některý ransomware používá příponu souboru jako svůj název), nebo to bude na poznámce o výkupném. S těmito informacemi můžete hledat veřejný dešifrovací klíč.
Protože BianLian má bezplatný decryptor, můžete jej použít k obnovení souborů. Stáhněte si bezplatný decryptorzde.
3. Odstraňte ransomware a odstraňte exploit kity
Před obnovením dat musíte zaručit, že vaše zařízení neobsahuje ransomware a že útočníci nemohou provést nový útok pomocí sad exploitů nebo jiných zranitelností. Zaplacení výkupného všaknezaručuje, že dostanete klíč nebo že to bude fungovat. Kromě toho existuje riziko financování trestné činnosti a dokonce i terorismu. Z těchto důvodůNEPLATÍTE VÝKUPNÉ.Místo toho kontaktujte místní úřady a pracujte na obnově dat a odstranění ransomwaru BianLian z vašeho počítače nebo obchodní sítě. Služba pro odstranění ransomwaru může ransomware smazat, vytvořit forenzní dokument pro vyšetřování, odstranit zranitelnosti a obnovit vaše data.
4. K obnovení dat použijte zálohu
Zálohy jsou nejúčinnějším způsobem obnovy dat. Ujistěte se, že máte denní nebo týdenní zálohy v závislosti na využití dat.
5. Kontaktujte službu obnovy ransomwaru
Pokud nemáte zálohu nebo potřebujete pomoc s odstraněním ransomwaru a odstraněním zranitelností, měli byste kontaktovat službu pro obnovu dat ransomwaru. Odborníci na SalvageData mohou bezpečně obnovit vaše soubory a zaručit, že ransomware BianLian znovu nenapadne vaši síť. Kontaktujte naše odborníky 24 hodin denně, 7 dní v týdnu pro pohotovostní záchrannou službu nebo najděte záchranné centrum ve vašem okolí.
