二重脅迫やめたランサムウェア「BianLian」 - 米豪が注意喚起

今回のアドバイザリでは、これまでの調査で明らかとなった「BianLian」に関する具体的な攻撃手法を説明するとともに、2023年3月までにFBIの捜査で得られた「IoC（Indicators of Compromise）」情報を公開した。

被害を未然に防ぐため、「RDP」や「VPN」など、意図しないリモートアクセスが稼働していないか確認し、承認したものへ厳密に制限することや、コマンドラインおよびスクリプトによる操作権限の無効化、「Windows PowerShell」のアップデート、利用制限といった対策を示し、重要インフラ関係者や中小規模の組織に対して注意を呼びかけている。