新型跨平台威胁Bianlian正在加速传播

本月份，运营新兴跨平台勒索软件的“ BianLang ”黑客团伙增强了他们 C2 基础设施，这一发展暗示着该组织的运营节奏正在提速。

除了利用离地攻击（living-off-the-land，LotL）技术进行网络分析和横向移动外，该组织还部署定制植入物作为维持对网络的持久访问的替代手段。

据研究人员介绍，后门的一个主要设计目标实际上是从远程服务器内存中检索操作系统的任意数据库的有效负载，将其加载到内存中，然后执行它们。

网络安全公司Cyble在本月早些时候详细介绍了该勒索软件的作案手法，据Cyble称，该勒索软件的目标组织跨越多个行业，如媒体、银行、能源、制造、教育、医疗保健和专业服务等。而且大多数组织位于北美、英国和澳大利亚。

BianLian是网络犯罪分子继续使用跳跃战术（hopping tactics）以避免被发现的又一迹象。它还增加了使用Go作为基础语言的越来越多的威胁，使攻击者能够在单个代码库中进行快速更改，然后可以针对多个平台进行编译。

研究人员补充道，BianLian已经证明自身擅长使用离地攻击（LOtL）方法来横向移动，并根据他们在网络中遇到的防御能力来调整操作。这种技术可以让他们在一个范围内进行无人机飞行，而不需要人类干预。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!