Suporte Técnico
Documentação
Entrar
Entre em contato conosco
Vá direto para um resumo gerado por IA desta postagem do blog 
Como parte da campanha #StopRansomware, os governos dos Estados Unidos e da Austrália, bem como a Agência de Segurança Cibernética e de Infraestrutura (CISA), o FBI e o Centro Australiano de Segurança Cibernética (ACSC), emitiram um alerta de segurança cibernética informando que o ransomware BianLian passou a realizar apenas ataques de extorsão.
Desde junho de 2022, o grupo BianLian vem tendo como alvo empresas de infraestrutura crítica nos Estados Unidos e na Austrália. Eles obtêm acesso não autorizado a computadores utilizando credenciais legítimas do Protocolo de Área de Trabalho Remota (RDP) e ferramentas de código aberto para coleta de credenciais. Em 2023, os métodos do BianLian tornaram-se mais ameaçadores, com a intenção de causar prejuízos financeiros, legais e operacionais caso as vítimas não atendam às suas exigências de resgate.
No início deste ano, o site da dark web do BianLian divulgou uma lista de 118 alvos anteriores, sendo o setor de saúde a vítima mais frequente. A maioria dos alvos (71%) estava localizada nos EUA, seguida por 11% no Reino Unido e 7% na Austrália.
O grupo BianLian pratica extorsão mantendo os dados das vítimas como reféns e ameaçando divulgá-los caso não seja pago um resgate. Anteriormente, eles utilizavam uma estratégia de dupla extorsão, criptografando sistemas e roubando dados confidenciais. No entanto, a partir de janeiro de 2023, eles passaram a se concentrar na extorsão baseada na exfiltração de dados.
O comunicado destaca que os agentes maliciosos por trás do BianLian costumam usar o PowerShell e o Shell de Comando do Windows para desativar ferramentas antivírus e evitar a detecção. Assim que obtêm acesso a uma rede comprometida, eles utilizam scripts do PowerShell para localizar e roubar arquivos valiosos. Para mitigar esses riscos, recomenda-se limitar o uso do Protocolo de Área de Trabalho Remota (RDP) e de outros serviços de área de trabalho remota. As organizações devem implementar medidas de segurança rigorosas e restringir as atividades de linha de comando e de scripts, incluindo o PowerShell, em sistemas críticos. Atualizar o PowerShell para a versão mais recente e habilitar o registro aprimorado para maior visibilidade também são medidas cruciais a serem tomadas.
O comunicado sugere ainda a realização de auditorias para monitorar e controlar a execução de ferramentas e softwares de acesso remoto na rede. A implementação de medidas de segurança robustas e de restrições ao uso de serviços de área de trabalho remota, como o RDP, é essencial. Auditorias regulares das contas administrativas e a adesão ao princípio do privilégio mínimo também são medidas vitais para reforçar a segurança.
As fontes utilizadas neste artigo incluem uma matéria publicada no BleepingComputer.
