Http://208.123.119.123

위협 평가 : Bianlian 관련 IOC 126개 발견

Unit 42 연구원들은 누출 사이트 데이터를 기반으로 Bianlian Ransomware Group을 추적하고 있습니다. 이 그룹은 미국과 유럽의 조직에 영향을 미치며, Makop Ransomware Group과 공통 도구를 공유하고 있습니다. 최근에는 데이터를 훔치기 전에 피해자에게 동기를 부여하기 위해 이중 강탈 방식에서 암호화 없이 강탈에 이동하고 있습니다.

Paloalto
Threat Assessment: BianLian

Unit 42 researchers are tracking Bianlian Ransomware Group based on leak site data.The group affects organizations in the United States and Europe and shares common tools with Makop Ransomware Group.Recently, in order to motivate the victim before stealing the data, he is moving to the robber without encryption in the double robbery method.
https://unit42.paloaltonetworks.com/bianlian-ransomware-group-threat-assessment/