비안리안 랜섬웨어 인기가 증가하고 있어

최근 새롭게 나타난 랜섬웨어인 비안리안(BianLian)의 활동량이 늘어나는 중으로 호주, 북미, 영국의 여러 조직들이 이미 비안리안의 표적 공격에 당했다고 전했다.. 보안 업체 리댁티드(Redacted)에 의하면 비안리안으로 인해 새롭게 생겨나는 C&C 서버의 수가 위험할 정도로 많다고 경고했다. 비안리안은 고(Go) 언어로 만들어진 랜섬웨어로, 소닉월(SonicWall)의 VPN 제품들과 마이크로소프트 익스체인지 서버(Microsoft Exchange Server)에서 발견된 프록시셸(ProxyShell) 취약점들을 주로 익스플로잇 하고, 프록시셸은 CVE-2021-34473, CVE-2021-34523, CVE-2021-31207을 말한다. 이러한 비안리안은  ‘리빙 오프 더 랜드(living off the land)’라는 전략을 가장 많이 활용한다고 한다.

 

https://www.boannews.com/media/view.asp?idx=109617&page=1&mkind=1&kind= 

새 랜섬웨어 비안리안, 최근 폭발적인 인기 얻고 있어

보안뉴스, 2022.09.05, 새 랜섬웨어 비안리안, 최근 폭발적인 인기 얻고 있어