Kuinka poistaa BianLian Ransomware

BianLian on vuoden 2022 alusta lähtien aktiivinen haittaohjelmatartunta, joka salaa tiedot ja lukitsee tiedostot, kunnes lunnaat on maksettu (ransomware). Kuitenkin viime aikoina BianLian-hakkeriryhmä muutti taktiikkansa kiristykseen, kutenAvast julkaisi salauksen purkuohjelman BianLian ransomwarelle. Tämä taktiikka tunnetaan kaksinkertaisena kiristyksenä. BianLian kiristysohjelmien kehittäjät kohdistavat kohteena useiden toimialojen yrityksiin, kuten pankkeihin, valmistajiin, vakuutusyhtiöihin, koulutukseen, terveydenhuoltoon ja muihin. Ne kohdistuvat useimpiin englanninkielisiin maihin eivätkä ole väittäneet olevansa yhteydessä mihinkään kansallisvaltioon tai ohjelmaan. Itse asiassa he näyttävät olevan taloudellisesti motivoituneita poliittisten motiivien sijaan. Tietojen salaamisen jälkeen se nimeää tiedostot uudelleen lisäämällä niihin .bianlian-tiedostotunnisteen ja pudottaa työpöydälle lunnaat "Katso tämä ohje.txt".

Millainen haittaohjelma BianLian on?

BianLian on lunnasohjelma, eräänlainen haittaohjelma, joka salaa ja lukitsee uhrien tiedostot ja pyytää sitten lunnaita vastineeksi salauksenpurkuavaimesta. Se on monialustainen kiristysohjelma, joka salaa uhrin tiedostot, ja ne toimivat myös kaksoiskiristystaktiikalla uhkaamalla vuotaa tiedot pimeään verkkoon, jos lunnaita ei makseta. Monialustaisena kiristysohjelmana BianLian voi käyttää ja toimia eri käyttöjärjestelmissä ja ympäristöissä

Kaikki, mitä tiedämme BianLian ransomwaresta

Vahvistettu nimi

• BianLian virus

Uhkatyyppi

• Ransomware
• Kryptovirus
• Tiedostojen kaappi

Salattujen tiedostojen laajennus

• .bianlian

Lunnaita vaativa viesti

• Katso tämä ohje.txt

Onko saatavilla ilmaista salauksenpurkuohjelmaa?

Lisätietoja:Mallox Ransomware: Kuinka poistaa ja ehkäistä

• Kyllä, BianLianille on salauksenpurkuavainAvast

Toimiiko salauksenpurku?Kyllä, Avast ilmainen BianLian decryptor toimii salattujen tiedostojen lukituksen avaamiseksi. Uhkatoimijat muuttivat taktiikkansa kaksinkertaiseen kiristykseen, koska salauksenpurkuavain on tehokas.Havaitsemisen nimet

• AvastWin32: Dh-A [Heur]
• EmsisoftTrojan.GenericKD.61254969 (B)
• KasperskyTrojan-PSW.Win32.Stealer.aosa
• MalwarebytesRansom.Bianlian
• MicrosoftRansom:Win64/Bianlian!MSR
• SophosMal/Generic-S

Oireet

• Tietokoneeseen tallennettuja tiedostoja ei voi avata
• Uudet tiedostopäätteet
• Lunnaita vaativa viesti työpöydällesi
• Tiedostot on nimetty uudelleen satunnaisilla kirjaimilla

Jakelumenetelmät

• Tartunnan saaneet sähköpostin liitteet (tietojenkalasteluviestit)
• Torrent-sivustot (tartunnan saaneet linkit tai tiedostot)
• Haitalliset mainokset (haitalliset mainokset)

Seuraukset

• Lukitut tiedostot
• Varastetut salasanat
• Tietomurto

Ennaltaehkäisy

• Virustentorjunta ja haittaohjelmien torjunta
• Päivitetty ohjelmisto
• Päivitetty käyttöjärjestelmä (OS)
• Palomuurit
• Älä avaa sähköpostin liitettä tuntemattomasta lähteestä
• Älä lataa tiedostoja epäilyttäviltä verkkosivustoilta
• Älä klikkaa mainoksia, ellet ole varma, että se on turvallista
• Käytä vain luotettavista lähteistä peräisin olevia verkkosivustoja

Miten BianLian saastutti tietokoneesi

BianLian ransomwaren ensisijainen tartuntatapa on kauttaProxyShell-haavoittuvuudet. Sisään päästyään BianLian käyttää maasta elämisen (LoL) tekniikoita verkon profilointiin ja sivuttaisliikenteeseen.

BianLian salaus ja lunnaat

BianLian-kehittäjät rakensivat lunnasohjelman Go-ohjelmointikielellä (alias Golang).Se lisää työpöydälle lunnaat, jossa verkkorikolliset uhkaavat vuotaa tiedot, ellei lunnaita makseta. Esimerkki lunnaista:

Verkkojärjestelmiisi hyökättiin ja ne salattiin. Ota meihin yhteyttä tietojen palauttamiseksi. Älä tee muutoksia tiedostorakenteeseen: kosketa ei tiedostoja, älä yritä palauttaa itse, se voi johtaa sen täydelliseen menetykseen.

Voit ottaa meihin yhteyttä lataamalla "tox" Messengerin: hxxps://qtox.github.io/

Lisää käyttäjä seuraavalla tunnuksella saadaksesi ohjeet:

A4B3B0845DA242A64BF17E0DB4278EDF 85855739667D3E2AE8B89D5439015F07E81D12D767FC

Vaihtoehtoinen tapa: [sähköposti suojattu]

Henkilötunnuksesi: -

Sinun tulee tietää, että olemme ladanneet verkostasi jo pitkään ennen hyökkäystä: talous-, asiakas-, yritys-, posti-, teknisiä ja henkilökohtaisia ​​tiedostoja.

10 päivän kuluttua – se julkaistaan ​​sivustollamme hxxp://bianlianlbc5an4kgnay3opdemgcryg2kpfcbgczopmm3dnbz3uaunad.onion asiakkaillesi, kumppaneille, kilpailijoille ja uutistoimistoille lähetettävine linkeineen, jotka vaikuttavat negatiivisesti yritykseesi: potentiaalisia taloudellisia, liiketoiminta- ja mainetappioita.

BianLian käynnistää palvelimet Windowsin vikasietotilassa ja suorittaa sitten tiedostoa salaavan haittaohjelmansa välttäen samalla järjestelmän asennettujen suojausratkaisujen havaitsemista. Se myös poistaa tilannekuvia, poistaa varmuuskopiot ja käyttää Golang-salausmoduuliaan Windowsin etähallinnan (WinRM) ja PowerShell-skriptien kautta. BianLian hallitsee sivuttaisliikkeet, joten se voi kerätä tietoja kaksinkertaista kiristystä varten. Salattuaan tiedot ja pudotettuaan lunnaat, hakkerit antavat uhreille 10 päivää aikaa maksaa vaatimuksensa tai he vuotavat tiedot.

Estä BianLian lunnasohjelmahyökkäys

Kiristysohjelmahyökkäysten estäminen on helpompaa ja halvempaa kuin niistä toipuminen. Mainitsimme jo useita tapoja, joilla voit estää BianLian ransomware -hyökkäykset. Tässä on täydellinen luettelo siitä, mitä tehdä pitääksesi tietosi ja yrityksesi turvassa.

1. Käytä vahvoja salasanoja

Käytä aina vahvoja ja ainutlaatuisia salasanoja kullakin tilillä ja jaa ne vain tarpeellisille ihmisille. Jos työntekijä ei esimerkiksi tarvitse verkkosivustotiliä tai ohjelmistoa työhönsä, hän ei tarvitse pääsyä siihen. Tämä voi taata, että vain valtuutetut henkilöt pääsevät jokaiseen yritystiliin.

2. Käytä monitekijätodennusta

Voit käyttää kaksivaiheista todennusta tai biometristä lukituksen avausta varmistaaksesi, että vain valtuutetuilla henkilöillä on pääsy kansioihin, laitteisiin tai tileihin.

3. Poista vanhentuneet ja käyttämättömät käyttäjätilit

Käyttämättömät tilit ovat haavoittuvuuksia, joita hakkerit voivat hyödyntää. Poista käytöstä ja sulje käyttämättömät tilit sekä entisten työntekijöiden käyttämät tilit.

4. Pidä ohjelmisto ajan tasalla

Kuten mainittiin, vanhentunut ohjelmisto on heikko kohta. Tämä johtuu siitä, että uudet päivitykset voivat luoda suojan uudentyyppisiltä haittaohjelmilta, kuten BianLianilta.

5. Ajoita säännölliset varmuuskopiot

Säilytä tiedoistasi vähintään kolme kopiota, joista vähintään yksi on tallennettu offline-tilaan ja sivuston ulkopuolelle. Tämä voi taata, että tietosi ovat aina turvassa, vaikka kohtaisitkin luonnonkatastrofin tai ihmisen aiheuttamia (kuten kiristysohjelmia).

Säännöllinen varmuuskopiointi voi estää seisokit ja varmistaa, että et koskaan menetä arkaluontoisia tietoja.

6. Käytä kyberturvallisuusratkaisua

Voit joko ottaa IT-tiimin takaamaan yrityksesi turvallisuuden tai palkata kyberturvallisuuspalvelun. Joka tapauksessa sinun on etsittävä verkon haavoittuvuuksia, kuten takaovia, hyväksikäyttöpaketteja ja youtube-ohjelmistoja.

7. Pidä toipumissuunnitelma kädessä

Tietojen palautussuunnitelmat ovat asiakirjoja, jotka toimivat ohjeina katastrofin sattuessa. Tämä voi auttaa sinua palauttamaan yrityksesi nopeammin ja turvallisemmin.Katso, kuinka voit luoda tietojen palautussuunnitelman perusteellisesta oppaastamme.

Kuinka toipua BianLian-hyökkäyksestä

Ensimmäinen askel toipua BianLian-hyökkäyksestä on eristää tartunnan saanut tietokone katkaisemalla Internet-yhteys ja poistamalla kaikki liitetyt laitteet. Sitten sinun on otettava yhteyttä paikallisiin viranomaisiin. Yhdysvaltojen asukkaiden ja yritysten tapauksessa se onFBI:n paikallinen kenttätoimistojaInternet Crime Complaint Center (IC3).Jos haluat ilmoittaa kiristysohjelmahyökkäyksestä, sinun on kerättävä kaikki mahdolliset tiedot siitä, mukaan lukien:

• Kuvakaappauksia lunnaitavasta
• Viestintä BianLian-näyttelijöiden kanssa (jos sinulla on niitä)
• Esimerkki salatusta tiedostosta

Et saa poistaa kiristysohjelmaa ja säilyttää kaikki todisteet hyökkäyksestä. Se on tärkeää digitaaliselle rikostekniselle, jotta asiantuntijat voivat jäljittää hakkeriryhmän ja tunnistaa heidät. Käyttää tartunnan saaneen järjestelmäsi tietoja, jotta viranomaiset voivat tutkia hyökkäyksen ja löytää syyllisen. Kyberhyökkäyksen tutkinta ei eroa muista rikostutkinnoista: se tarvitsee todisteita hyökkääjien löytämiseksi.

Kun olet eristänyt laitteen ja ottanut yhteyttä viranomaisiin, sinun tulee noutaa tietosi noudattamalla seuraavia ohjeita:

1. Ota yhteyttä onnettomuusvastaavaan

Cyber ​​Incident Response on prosessi, jossa vastataan kyberturvallisuushäiriöön ja sitä hallitaan. Incident Response Retainer on palvelusopimus kyberturvallisuuden tarjoajan kanssa, jonka avulla organisaatiot voivat saada ulkopuolista apua kyberturvallisuushäiriöihin. Se tarjoaa organisaatioille jäsenneltyä asiantuntemusta ja tukea tietoturvakumppanin kautta, mikä mahdollistaa nopean ja tehokkaan reagoinnin kybervälikohtauksen sattuessa. Häiriövastauksen säilyttäjä tarjoaa organisaatioille mielenrauhan ja tarjoaa asiantuntijatukea ennen kyberturvallisuushäiriötä ja sen jälkeen. Poikkeustilanteen reagointivaraston luonne ja rakenne vaihtelevat palveluntarjoajan ja organisaation vaatimusten mukaan. Hyvän tapaturman reagointivälineen tulee olla vankka mutta joustava ja tarjota todistettuja palveluita organisaation pitkän aikavälin turva-asennon parantamiseksi.

2. Tunnista kiristysohjelmatartunta

Voit tarkistaa, mitkä lunnasohjelmat ovat saastuttaneet koneesi tiedostopäätteellä (jotkut lunnasohjelmat käyttävät tiedostotunnistetta nimekseen), tai se näkyy lunnaita koskevassa muistiossa. Näiden tietojen avulla voit etsiä julkista salauksenpurkuavainta.

Koska BianLianilla on ilmainen salauksenpurku, voit käyttää sitä tiedostojesi palauttamiseen. Lataa ilmainen salauksenpurkuohjelmatässä.

3. Poista kiristysohjelma ja poista hyväksikäyttösarjat

Ennen kuin palautat tietosi, sinun on varmistettava, että laitteessasi ei ole kiristysohjelmia ja että hyökkääjät eivät voi tehdä uutta hyökkäystä hyväksikäyttöpakettien tai muiden haavoittuvuuksien kautta. Lunnaiden maksaminen kuitenkinei takaa, että saat avaimen tai että se toimii. Lisäksi on olemassa riski rahoittaa rikollista toimintaa ja jopa terrorismia. Näistä syistäÄLÄ MAKSAA LUNASTA.Ota sen sijaan yhteyttä paikallisiin viranomaisiin ja pyri palauttamaan tietosi ja poistamaan BianLian ransomware tietokoneeltasi tai yritysverkostasi. Kiristysohjelmien poistopalvelu voi poistaa kiristysohjelman, luoda rikosteknisen asiakirjan tutkintaa varten, poistaa haavoittuvuuksia ja palauttaa tietosi.

4. Käytä varmuuskopiota tietojen palauttamiseen

Varmuuskopiointi on tehokkain tapa palauttaa tiedot. Varmista, että varmuuskopioit päivittäin tai viikoittain datankäytöstäsi riippuen.

5. Ota yhteyttä kiristysohjelmien palautuspalveluun

Jos sinulla ei ole varmuuskopiota tai tarvitset apua kiristysohjelmien poistamiseen ja haavoittuvuuksien poistamiseen, ota yhteyttä ransomware-tietojen palautuspalveluun. SalvageData-asiantuntijat voivat palauttaa tiedostosi turvallisesti ja taata, että BianLian ransomware ei hyökkää verkkoosi uudelleen. Ota yhteyttä asiantuntijoihimme 24/7 hätäpalautuspalvelua varten tai etsi palautuskeskus lähelläsi.